03-硬盘结构及文件系统课件.pptVIP

硬盘结构及文件系统 文件系统 每个文件系统必须跟踪以下内容 对象名称(文件或文件夹) 每个对象的起始位置 碎片 (非连续对象) 全卷区块(簇)状态 FAT文件系统 目录项跟踪 对象名称（文件或文件夹） 每个对象的起始位置 文件分配表(FAT)本身跟踪 碎片(非连续对象) 全卷的区块/簇状态 创建文件(FAT文件系统) 文件创建过程 创建目录项 FAT表更新以反映已占用区块 文件的数据内容写入到区块 当文件被“使用”时 –用户定位文件的目录项 操作系统查询FAT表以查找和获取数据 删除文件(FAT文件系统) 文件删除过程 目录项的首字节改变为十六进制值E5 – 操作系统不会显示带有删除标记E5的文件 FAT表更新以反映未分配的区块 文件的数据内容仍在原处 NTFS文件系统 每个对象在主文件分配表$MFT中都有一个条目- 条目跟踪文件名，起始位置及任何碎片 卷位图文件（$Bitmap）跟踪NTFS卷中簇的状态 NTFS文件系统 NTFS文件系统 创建文件(NTFS文件系统) 文件创建过程 在$MFT创建条目 数据写入到已分配区块 文件占用的簇的信息写入到$Bitmap 创建文件(NTFS) MFT表 数据区域 簇Cluster Test.doc Funny.pdf 删除文件(NTFS) 文件删除时 $MFT中的记录被标记为可重新利用 文件的数据内容没有改变，仍在