关于NTFS文件系统几个问题.docVIP

关于NTFS文件系统几个问题 　　[摘要]在计算机维护过程中,经常会将硬盘分区格式化。针对目前的操作系统,要求格式成NTFS。然而在实际使用中,主要会遇到FAT32与NTFS的相互转换以及丢失或删除文件的回复等问题。所以针对NTFS文件系统所提出得相应问题做好解释,最终的目的是为了实现系统的安全性。 　　[关键词]NTFS FAT32 磁盘管理 簇 转换 属性 　　中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)0920062-02 　　 　　一、什么是NTFS 　　 　　NTFS(New Technology File System)是Windows NT操作环境和Windows NT高级服务器网络操作系统环境的文件系统,目前最常见的三种文件系统有:FAT16、FAT32和NTFS。 　　(一)FAT 　　FAT(File Allocation Table)是“文件分配表”。其意义在于对硬盘分区的管理。 　　Windows 98开始使用FAT32文件系统。FAT32使用较小的簇,可以支持大到2TB的分区。FAT32尽可能不改动现有的Windows体系结构、内部数据结构、应用程序编程接口(API)和磁盘上的格式。然而,因为现在需要4字节来存储簇值,所以许多内部的和磁盘上的数据结构以及发布的API都作了修改或扩展。现有工具和驱动程序在FAT32驱动器上应能够继续正常运行。但是,MS-DOS块设备驱动程序和磁盘工具需要经过修改才能支持FAT32驱动器。 　　(二)NTFS 　　NTFS是Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式,提供长文件名、数据保护和恢复,能通过目录和文件许可实现安全性,并支持跨越分区。 　　NTFS文件系统所具备3个功能:错误预警功能、磁盘自我修复功能和日志功能: 　　错误预警功能:在NTFS分区中,如果MFT所在的磁盘扇区恰好出现损坏,NTFS文件系统会比较智能地将MFT换到硬盘的其他扇区,保证了文件系统的正常使用,也就是保证了系统的正常运行。而FAT16和FAT32的FAT则只能固定在分区引导扇区的后面,一旦遇到扇区损坏,那么整个文件系统就要瘫痪。 　　磁盘自我修复功能:NTFS可以对硬盘上的逻辑错误和物理错误进行自动侦测和修复。在每次读写时,它都会检查扇区正确与否。当读取时发现错误,NTFS会报告这个错误;当向磁盘写文件时发现错误,NTFS会换一个完好位置存储数据。 　　日志功能:在NTFS文件系统中,任何操作都可以被看成是一个“事件”。事件日志一直监督着整个操作,当它在目标地,发现了完整文件,就会标记“已完成”。假如复制中途断电,事件日志中就不会记录“已完成”,NTFS可以在来电后重新完成刚才的事件。 　　 　　二、NTFS怎样管理磁盘 　　 　　除了储存用户的文件和目录数据外,NTFS将一些用于磁盘管理的数据也储存在文件中,当初始化一个NTFS磁盘时,NTFS将创建元数据文件。 　　(一)MFT 　　主控文件表MFT映射了磁盘上所有文件和目录,包括NTFS的元数据文件。MFT以记录为单位进行划分,其本身也是一个由NTFS用MFT中的记录映射的文件。这样的结构使MFT很容易扩展,使NTFS能很有效率地追踪现存的元数据数量,来决定它们所占用的空间。 　　NTFS在内部使用MFT中的记录来标识文件和目录,这些记录描述了这些元数据的开始位置信息。因为MFT也是文件,当MFT变大而其它的文件使用的簇正好在它原来的结束处之后,MFT必须在磁盘中找另一处未使用的空间,这样就导致MFT文件所映射的簇的顺序不连续了。为了避免MFT碎裂,NTFS在MFT周围保留一定范围的簇不分配给其它的文件和目录,这样,在MFT需要增长时,能增加找到连续簇的机会,也能尽量少的使MFT靠近其它的数据。因此,在磁盘剩余容量较小时,MFT变得破碎的危险将会增加。 　　(二)MFT中的记录 　　NTFS使用属性储存所有的文件和目录信息。属性包括:属性表头和属性数据。表头储存属性的类型、名字和标志,记录着属性数据的位置。MFT中的记录由一个包含关于记录的基本信息的小表头和紧跟着的一些属性组成,这些属性用于描述记录所对应的文件或目录的数据或特性。 　　NTFS将在MFT记录里面直接储存属性数据。存储在MFT记录中的属性称为常驻属性,其它的称为非常驻属性。只有当记录表头、属性表头、属性数据都能放入一个记录时,属性才能是一个常驻属性。因此,1KB(通常的MFT记录大小)是NTFS磁盘上的属性数据长度的上限。如果属性的数据是常驻的,属性表头将指向在MFT记录中的数据的位置。由于属性和大量的数据可能跨越多个MFT