| • Файловая система NTFS представляет собой выдающееся достижение структуризации: каждый элемент системы представляет собой файл - даже служебная информация. |
| • Самый главный файл на NTFS называется MFT, или Master File Table - общая таблица файлов. Именно он размещается в MFT зоне и представляет собой централизованный каталог всех остальных файлов диска, и себя самого. |
| • MFT поделен на записи фиксированного размера (обычно 1 Кбайт), и каждая запись соответствует какому либо файлу (в общем смысле этого слова). |
| • Первые 16 файлов носят служебный характер и недоступны операционной системе - они называются метафайлами, причем самый первый метафайл - сам MFT. Эти первые 16 элементов MFT - единственная часть диска, имеющая фиксированное положение. Остальной MFT-файл может располагаться, как и любой другой файл, в произвольных местах диска - восстановить его положение можно с помощью его самого, "зацепившись" за самую основу - за первый элемент MFT. |
| Файл | Номер записи | Описание |
| $Mft | | Главная файловая таблица |
| $MftMirr | | Зеркало MFT, содержащее копию первых 16 файлов MFT |
| $LogFile | | Файл журнала (для восстановления после сбоев и поддержания целостности файловой системы) |
| $Volume | | Описание тома, включая серийный номер тома, дату и время создания, а также флаг тома |
| $AttrDef | | Определение атрибута |
| . (точка) | | Корневой каталог |
| $Bitmap | | Битовая карта размещения кластеров |
| $Boot | | Загрузочная запись диска |
| $BadClus | | Список поврежденных кластеров |
| $Quota $Secure | | В Windows NT 4 определен как файл пользовательских квот, однако никогда не использовался. В Windows 2000 переопределен как дескриптор безопасности. |
| $UpCase | | Таблица верхнего регистра |
| $Extend | | Каталог, который содержит файлы $Objid, $Quota и $UsrJrnl. Используется в Windows 2000 и более поздних версиях |
| --- | 12-23 | Зарезервированы на будущее |
2015-05-13
1023
