盘区溢出文件是HFS＋文件系统的元文件之一，它的作用是描述8个盘区以外的分支的盘区信息。 HFS＋文件系统用“块”为基本单位存储数据，连续的一组块称为一个“盘区”。文件的分支由若干个盘区组成，如果文件…
元文件$UsnJrnl是变更日志文件，作用是记录文件发生的改变，文件一旦改变，其变化会记录在元文件$UsnJrnl中一个被命名为$J的数据属性中。$J数据属性具备稀疏属性，由变更日志项组成。$UsnJ…
$Reparse是重解析点文件，Windows 2003、Windows XP等系统可以将卷装载在目录中进行重新解析。$Reparse一般包含3个属性，如图4-465所示。 图4-465 $Repar…
$Quota文件最初出现在Window NT中，但没有被使用，到了Windows 2000及其后续版本$Quota文件用于跟踪磁盘配额，以用户和卷来进行计算。该文件一般包含4个属性，如图4-464所示…
卷中的每个文件都有一个唯一的ID号，$ObjId存放着该卷上使用的所有$Object_ID属性的一个索引。$ObjId一般有4个属性，如图4-463所示。 图4-463 $ObjId的文件记录 （1）…
$Extend文件是一个包含$ObjId、$Quota、$Reparse和$UsnJrnl四个元文件的目录。 $Extend文件一般包含3个属性，如图4-462所示。 图4-462 $Extend的文…
$UpCase是一个完整的大写字母组成的128KB大小的文件。Unicode字母表中的每一个字符，在这个文件中都有一个对应的条目，用于比较和对文件名进行排序。 $UpCase一般有3个属性，如图4-4…
在最初的NTFS版本中，每个文件都有一个$SECURITY_DESCRIPTOR（安全描述符）属性，即50H属性。由于大多数文件的安全描述符都是一样的，因此，检查每一个文件的访问权限将会导致效率低下。…
$BadClus元文件用于记录卷上的所有坏簇，它是一个稀疏文件，只有指向坏簇的数据流，应用程序不可访问该文件。$BadClus一般由4个属性构成，如图4-459所示。 图4-459 $BadClus的…
$Boot是用于系统启动的元文件，该文件的数据流指向卷的启动扇区，包含有卷大小、簇大小和MFT等信息。它是唯一不能重新部署的文件，其位置一旦确定就不能再移动。$Boot元文件由4个属性构成，如图4-4…
