MFT и его структура
| • Файловая система NTFS представляет собой выдающееся достижение структуризации: каждый элемент системы представляет собой файл - даже служебная информация.
|
| • Самый главный файл на NTFS называется MFT, или Master File Table - общая таблица файлов. Именно он размещается в MFT зоне и представляет собой централизованный каталог всех остальных файлов диска, и себя самого.
|
| • MFT поделен на записи фиксированного размера (обычно 1 Кбайт), и каждая запись соответствует какому либо файлу (в общем смысле этого слова).
|
| • Первые 16 файлов носят служебный характер и недоступны операционной системе - они называются метафайлами, причем самый первый метафайл - сам MFT. Эти первые 16 элементов MFT - единственная часть диска, имеющая фиксированное положение. Остальной MFT-файл может располагаться, как и любой другой файл, в произвольных местах диска - восстановить его положение можно с помощью его самого, "зацепившись" за самую основу - за первый элемент MFT.
|
Метафайлы
| Файл
| Номер записи
| Описание
|
| $Mft
|
| Главная файловая таблица
|
| $MftMirr
|
| Зеркало MFT, содержащее копию первых 16 файлов MFT
|
| $LogFile
|
| Файл журнала (для восстановления после сбоев и поддержания целостности файловой системы)
|
| $Volume
|
| Описание тома, включая серийный номер тома, дату и время создания, а также флаг тома
|
| $AttrDef
|
| Определение атрибута
|
| . (точка)
|
| Корневой каталог
|
| $Bitmap
|
| Битовая карта размещения кластеров
|
| $Boot
|
| Загрузочная запись диска
|
| $BadClus
|
| Список поврежденных кластеров
|
| $Quota $Secure
|
| В Windows NT 4 определен как файл пользовательских квот, однако никогда не использовался. В Windows 2000 переопределен как дескриптор безопасности.
|
| $UpCase
|
| Таблица верхнего регистра
|
| $Extend
|
| Каталог, который содержит файлы $Objid, $Quota и $UsrJrnl. Используется в Windows 2000 и более поздних версиях
|
| ---
| 12-23
| Зарезервированы на будущее
|
2015-05-13
1004
