第三章 6 NTFS文件系统.pdfVIP

第4讲 NTFS文件系统 概述 NTFS文件系统驱动程序 NTFS的磁盘结构 NTFS的文件组织 NTFS 目录组织与索引 NTFS数据压缩 NTFS可恢复性 NTFS安全性 1. 概述 NTFS为改进的多级目录结构，支持文件别 名 NTFS文件由多个文件属性构成，每个属性 由属性名和属性流（stream, 简单字节队 列）组成 NTFS支持用户权限管理 NTFS文件支持数据压缩功能 NTFS卷结构支持容错功能 概述 NTFS具有众多优点，这主要是因为它在磁 盘上独特的实现方法 如何划分磁盘 如何组织文件与目录 如何存储文件属性与数据 如何压缩文件数据等 2. NTFS文件驱动程序 对NTFS的访问是通过I/O管理器来完成的 此过程与高速缓存管理器，内存管理器，日 志文件服务器，卷管理器，磁盘驱动程序等 协同完成I/O操作 核心态 I/O管理器 日志文件服务器 NTFS FSD 高速缓存管理器 卷管理器 虚拟内存管理器 磁盘驱动 物理磁盘 3. NTFS 的磁盘结构 3.1 卷 3.2 簇 3.1 卷 卷是建立在磁盘分区上 一个磁盘可以有多个卷，一个卷也可以有多 个磁盘组成 （已格式化过的）卷上的数据可分为：元数 据和用户数据 3.2 簇 簇作为磁盘空间分配和回收的基本单 位 簇的大小是用户在使用Format命令或其他的格 式化程序格式化卷时确定的 NTFS使用LCN（Logical Cluster Number，逻辑 簇号）和VCN（Virtual Cluster Number，虚拟 簇号）来进行簇的定位 4. NTFS文件组织 4.1 文件名称 4.2 主控文件表 4.3 文件记录 4.4 常驻属性与非常驻属性 4.1 文件名称 NTFS路径名中的每个文件名/ 目录名的长 度可达255个字节，可以包含Unicode字 符、 多个空格及句点 NTFS卷上的每个文件都有一个64位的，称 为文件引用号的唯一标识 文件引用号的组成 文件号 文件顺序号 MS－DOS子系统，Win32子系统与 POSIX子系统的名字空间 POSIX子系统 Win32子系统 text text MS—DOS Windows 子系统 4.2 主控文件表 MFT （Master File Table，主控文件表）是 NTFS卷结构的核心，是NTFS中最重要的系 统文件，包含了卷中所有文件的信息 MFT是以文件记录数组来实现的 MFT开始的16个元数据文件是保留的 主控文件表的元数据文件记录 0 ：$Mft ：MFT本身 1：$MftMirr ：MFT