完整格式的NTFS卷

其他信息

在NTFS中每件事都是一个文件。到这些文件的索引就是主文件列表（MFT）。 MFT列出引导区文件（$Boot）位于磁盘的开始，而$Boot也列出了从哪找到MFT。MFT也列出了自己的位置。

一些多元数据位于磁盘中心。需要说明的是镜像文件和日志文件。MFT镜像是MFT前4个记录的精确复制。 如果MFT遭到破坏，可以通过寻找镜像来恢复这个卷。日志文件是所有事件写入磁盘的过程。如果机器受损， 可用日志文件在一定程度上恢复磁盘。

这个卷的尾部隐藏着一个引导区的副本（0簇）。位图是唯一的为它作参考的元数据文件，它只说明这个簇正在使用中。

MFT地带

为防止MFT形成碎片,微软在它周围保留了一个缓冲器。只有其它的磁盘空间使用完后才可以在此缓冲区域内创建新文件。 缓冲器大小是可调的，可以是磁盘的12.5%, 25%, 37.5% 或 50%。每当其余磁盘空间占满时，缓冲器大小减半。

    MFT地带的保留不存储在磁盘上
    MFT地带（MFT的备用空间）
      1 = 12.5%
      2 = 25.0%
      3 = 37.5%
      4 = 50.0%
      那么这些存储在哪呢？
      在卷上？在MFT上？在引导区里？
      它位于磁盘开始的“系统文件”空间

    NTFS的NFT地带保留在MFT和位图之间。
    

• 簇的大小为512字节, 1k, 2k, 4k, 8k, 16k, 32k, 64k
• 非常灵活，除了引导区（$boot）之外的所有系统文件都可以重新定位
• 支持数据流
• 一个文件的属性可以分布在几个MFT记录，而不必连在一起或按顺序排列
• 包括数据在内的每件事都是一个属性
• 文件名用统一的字符编码标准（unicode）存储
• 日志式文件系统
• 压缩
• 安全
• 硬链接
• 编密码
• LCNs vs VCNs

下面是一个完整格式的NTFS卷:

B
O
O
T M
F
T

注意