一、NtFS系統(tǒng)結(jié)構(gòu)NtFS是Windows NT引入的新型文件系統(tǒng)，如果您是一位熟悉FAT磁鹽格式的專業(yè)人士，您可能會(huì)覺(jué)得NtFS系統(tǒng)的思想整腳而晦澀，如果您對(duì)FAT格式一無(wú)所知，那么恭喜您，您會(huì)更快的了解這種更有效率的磁盤(pán)格式。NtFS的結(jié)構(gòu)復(fù)雜，內(nèi)容繁多，筆者僅對(duì)NtFS卷上的底層結(jié)構(gòu)做分析，并提供卷上數(shù)據(jù)刪除的特征狀態(tài)供大家參考.現(xiàn)在，我們首先來(lái)建立了解NtFS需要的基本概念。1.0基本結(jié)構(gòu)及基本概念在NtFS中，文件以簇的形式分配。最小的單位為扇區(qū)，N個(gè)扇區(qū)為一簇。其中，N的值可以通過(guò)BPB（引導(dǎo)扇區(qū)）讀出（以下會(huì)詳細(xì)介紹）1.0.1卷與簇卷大小（分區(qū)大小）每簇的扇區(qū)缺省的簇大小小000513MB 1024MB（1GB）2 1024字節(jié)（1KB）1025MB 2048MB（2GB）4 2048字節(jié)（2KB）大于等于2049MB 8 4KB
標(biāo)簽：
NtFS
上傳時(shí)間：
2022-06-22
上傳用戶：xsr1983
