格式化的底层分析 格式化其实就是给分区创建一个文件系统。首先看一个有数据的NTFS分区，然后将其格式化，并分析格式化后原来数据的改变。 图4-497是一个NTFS分区“J”中的数据，分区内有一个文件夹…
文件删除前的底层分析 首先再从文件系统底层了解一下NTFS文件系统中文件各部分结构的管理。 现在以NTFS分区中的两个文件“huaban.jpg”和“sjhf.txt”为例，讲解文件的各部分结构，文件…
NTFS文件系统能够支持EFS加密文件系统（Encrypted File System）。EFS提供的文件加密技术可将加密的NTFS文件存储到磁盘上，并且特别考虑了其他操作系统上的现有工具引起的安全性…
在学习了NTFS的索引结构之后，下面用一个例子实际体会一下NTFS的B＋树结构，用手工遍历NTFS的B＋树的方法定位一个文件。 对B＋树的数据结构不了解的读者请先学习1.4节。 在NTFS分区G的根目…
NTFS的一些新功能建立在一种叫作“综合索引”的基本功能之上。综合索引中包含了具有某一特征类型的多个分类项，并使用一种高效的存储机制以便于快速查找。在Windows 2000以前的NTFS版本中仅支持…
10H类型属性即$STANDARD_INFORMATION属性，它包含文件的一些基本信息，如文件的传统属性、文件的创建时间和最后修改时间、有多少目录指向该文件（即其硬连接数）等。其属性头的结构在前文已…
文件记录的结构 MFT以文件记录来实现对文件的管理，每个文件记录都对应着不同的文件，大小固定为1KB，也就是占用两个扇区，而不管簇的大小是多少。如果一个文件有很多属性或是分散成很多碎片，就很可能需要多…
NTFS文件系统的元文件 将一个分区格式化为NTFS后，格式化程序会往该分区中写入很多重要的系统信息，这些系统信息在NTFS文件系统中称为元文件。这些元文件用户是不能访问的，它们的文件名的第一个字符都…
NTFS文件系统的引导扇区是$Boot的第一个扇区，它的结构与FAT文件系统的DBR类似，所以习惯上也称该扇区为DBR扇区。DBR扇区在操作系统的引导过程起着非常重要的作用，如果这个扇区遭到破坏，系统…
