<menuitem id="v16r6"></menuitem>

<dl id="v16r6"></dl>

<div id="v16r6"></div>
    <em id="v16r6"><tr id="v16r6"></tr></em>
    <em id="v16r6"></em>

    <sup id="v16r6"></sup>

        <em id="v16r6"><ol id="v16r6"></ol></em><em id="v16r6"></em>
        <sup id="v16r6"></sup>

        <sup id="v16r6"></sup>

        <div id="v16r6"></div>

          <dl id="v16r6"></dl>

          <em id="v16r6"></em>
          
          

          <dl id="v16r6"></dl>
          <dl id="v16r6"></dl>

          <dl id="v16r6"></dl>
              联系我们

                服务热线:
              • 杭 州 :400-889-1122
              • 上 海 :400-899-1122
              • 深 圳 :0755-88848278
              • 宁 波 :0574-87298883
              • 广 州 :400-889-1122
              • 温 州 :0577-88844623
              数据恢复品牌
              • NAS服务器
              • IBM NAS HP NAS SUN NAS EMC NAS Dell NAS 联想 NAS 清华同方NAS 浪潮NAS 方正 NAS
              • 硬盘系列
              • 易拓(Excelstor) 昆腾(Quantum) 三星(SAMSUNG) 日立IBM(HITACHI) 希捷(Seagate) 迈拓(Maxtor) 西部数据(WD) 东芝(TOSHIBA) 富?#23458;?FUJITSU)
              • 服务器系列
              • IBM系列 HP 系列 Dell系列 Sun系列 联想系列 康柏系列 浪潮系列 长城系列 曙光系列
              • 文件系统
              • windows系列 Solaris系列 Novell系列 IBM-AIX系列 MAC系列 Linux系列 SCO系列 FreeBSD系列 HP-UX系列
              当前?#24674;茫?a href="/fix/">技 术首页 >> 数据恢复 >> 查看NTFS文件系统元文件$MFT
              查看NTFS文件系统元文件$MFT
              2010-12-09 11:01:39  作者:  来源:互联网  浏?#26469;?#25968;:10  文字大小:【】【】【
              $MFT文件$MFT文件实际上就是整个MFT表,是文件系统中至关重要的文件,使用0号MFT项对其自身进行描述[如图4.27所示)。$MFT包含一个$BITMAP属性,用来描述MFT项的分配使用情况。$BITMAP中的每个bit对应于 ...

              $MFT文件
              $MFT文件实际上就是整个MFT表,是文件系统中至关重要的文件,使用0号MFT项对其自身进行描述[如图4.27所示)。$MFT包含一个$BITMAP属性,用来描述MFT项的分配使用情况。$BITMAP中的每个bit对应于一个MFT项,bit为0说明该MFT项未?#29615;?#37197;使只用,为1则表示该项已经?#29615;?#37197;使用。
              $MFTMirr文件
              由于MFT文件本身非常重要,为了?#32321;?#25991;件系统结构的可靠性,系统专门为其准备了一个镜像文件,它使用1号MFT项(如图4.28所示),有一个非常驻属性用于存储MFT备份。
              $LogFile文件
              $LogFile文件即事务型日志文件,使用2号MFT项。它具有标准文件属性,使用数据属?#28304;?#20648;日志数据。该文件是NTFS为实现可恢复性和安全性而设计的。当系统运行?#20445;琋TFS就会在日志文件中记录所有影响NTFS卷结构的操作,如文件的创建、目录结构的改变等,从而使其能够在系统失败时恢复NTFS卷。
              $Volume文件
              $Volume文件即卷文件,包含卷标和版本信息,使用3号MFT项。它有两个属性:一个是卷名属性($VOLUME_NAME),另一个是卷信息属性($VOLUME_INFORMATION),这两个属性是$Volume文件所特有的。卷名属性包含主Unicode字符的卷名,卷信息属性则包含NTFS版本信息和脏标志。
              $AttrDef文件
              $AttrDef文件即属性定义表(Attribute Dennition Table),使用4号MFT项,用以定义文件系统的属性名和标识。其中存放了文件系统所支持的所有文件属性类型,并说明它们是否可以被索引和恢复等。
              $Root文件
              $Root文件即根目录文件,它使用5号MFT项(如图4.33所示)。$Root文件的索引属性中保存了存放在该卷根目录下的所有文件和目录的索引。在第一次访问一个文件后,NTFS可以保留该文件的MFT引用,这样,以后就可以直接对该文件进行访问。
              $Bitmap文件
              $Bitmap文件即位图文件,使用6号MFT项,它的数据属性用于描述文件系统中所有簇的分配情况。其中每一个bit对应卷中的一个簇,并说明该簇是否已?#29615;?#37197;使用。它以字节为单位,每个字节的最低位对应的簇跟在前一个字节的最高位所对应的簇之后。
              $Boot文件
              $Boot文件即引导文件,存放着系统的引?#21363;?#30721;。它是NTFS文件系统中唯一要求必须位于特定?#24674;?#30340;文件,它的$DATA属性总是起?#21152;?#25991;件系统的第一个扇区,也就是起?#21152;?#25991;件系统的0号扇区,0号扇区的引导扇区就是这个文件的起始扇区。
              $Secure文件
              $Secure文件即安全文件。安全描述符用来定义文件或目录的访?#22763;?#21046;策略,NTFS 3.0以后版本将安全描述符存储在一个文件系统元数据文件中,这个文件就是安全文件,它占用9号MFT项。
              $Usnjrnl文件
              $Usnjrnl文件即变更日志文件,用于记录文件的改变。当文件发生改变?#20445;?#36825;种变化将被记录进\SExtend\$Usnjrnl文件的一个名字为$J的数披据属性中。$J数据属性具有稀疏属性,它由变更日志项组成,每个变更日志项的大小有可能不同。还有一个称为$Max的数据属性,其中记录着有关用户日志的最大设置等信息。
              $Quota文件
              $Quota文件用于用户磁盘配额管理,它位于\$Extend\目录下。它有两个索引,$O和$Q,?#38469;?#29992;标准的索引根属性和索引分配属性来存储它们的索引项。$O索引关联一个属主ID的SID, $Q索引将属主信息关联至配额信息。

              友情链接 | SQL数据库恢复 | 硬盘数据恢复 | Raid服务器数据恢复 | 公司简介 | 数据恢复
              河南泳坛夺金481技巧群
              <menuitem id="v16r6"></menuitem>

              <dl id="v16r6"></dl>

              <div id="v16r6"></div>
                <em id="v16r6"><tr id="v16r6"></tr></em>
                <em id="v16r6"></em>

                <sup id="v16r6"></sup>

                    <em id="v16r6"><ol id="v16r6"></ol></em><em id="v16r6"></em>
                    <sup id="v16r6"></sup>

                    <sup id="v16r6"></sup>

                    <div id="v16r6"></div>

                      <dl id="v16r6"></dl>

                      <em id="v16r6"></em>
                      
                      

                      <dl id="v16r6"></dl>
                      <dl id="v16r6"></dl>

                      <dl id="v16r6"></dl>
                          <menuitem id="v16r6"></menuitem>

                          <dl id="v16r6"></dl>

                          <div id="v16r6"></div>
                            <em id="v16r6"><tr id="v16r6"></tr></em>
                            <em id="v16r6"></em>

                            <sup id="v16r6"></sup>

                                <em id="v16r6"><ol id="v16r6"></ol></em><em id="v16r6"></em>
                                <sup id="v16r6"></sup>

                                <sup id="v16r6"></sup>

                                <div id="v16r6"></div>

                                  <dl id="v16r6"></dl>

                                  <em id="v16r6"></em>
                                  
                                  

                                  <dl id="v16r6"></dl>
                                  <dl id="v16r6"></dl>

                                  <dl id="v16r6"></dl>
                                      北京pk十开奖历史记录 九州ku娱乐 二八杠推筒子安卓游戏 北京pk10人工计划 重庆时时彩新版走势图 香港九龙内部单双王 pk10直播现场 真人投注网 好用的ps软件app推荐 复式投注双色球计算表 欢乐生肖开奖记录 时时彩计划做号软件 必中pk10全能计划 福彩三天计划独胆必出 埃弗顿 下载河北11选五助手