创建文件实验过程.pdfVIP

第六章 文件管理 概概 述述 ·WWiinnddoowwss文文件件系系统统概概述述 ·文文件件系系统统驱驱动动 ·NNTTFFSS的的组组织织结结构构 ·文文件件系系统统的的系系统统调调用用 WWiinnddoowwss文文件件系系统统概概述述 ·CDFS，UDF:主要用于光盘，其中UDF应用更 ·FAT = File Allocate Table ·包括FAT12，FAT16，FAT32。目前应用最多的是 FAT32 ，兼容的系统有Windows 9x，2000，2003， XP等 ·NTFS = New Technology File System ·主要针对Windows NT系列 ·支持安全性，磁盘配额，基于日志的数据恢复，多数 据流，稀疏文件压缩等一系列新特性 文文件件系系统统驱驱动动 · 文件系统驱动 （FileSystemDriver，即FSD）隶属于I/O驱 动的一 分，是将上层传来的抽象命令和参数转化为具体的 命令和参数，等待下层处理完成后将操作的结果或状态返回 给上层。 · 相对底层硬件驱动而言，FSD是高层内核模式驱动程序，用 于扩展底层驱动的功能，进而实现特定的文件系统。 · 分为本地FSD和远程FSD ·本地FSD，直接管理本地主机的文件卷上的数据； ·远程FSD，允许用户连接到远程主机并存取数据。 文文件件系系统统驱驱动动 本地FSD 文文件件系系统统驱驱动动 远程FSD NNTTFFSS的的组组织织结结构构 ·NTFS磁盘结构 ·MFT表 ·NTFS文件组织 NTFS磁盘结构 · 卷：代表了一个逻辑分区，是在磁盘被格式化为NTFS格式 的时候 建的，也可以用多个磁盘 建RAID卷。 · 扇区：将磁道划分成的大小相同的区域。 · 簇：由若干个扇区组成。 · LCN：对整个卷中所有的簇进行的编号。 ·VCN：针对某一特定文件内的编号。 NTFS的磁盘结构 ·NTFS磁盘结构 ·扇区：将磁道划分成的大小相同的区域。 ·簇：由若干个扇区组成。 ·簇的大小又 簇因子，会因磁盘大小不同而不同 ·簇因子对文件的存取效率有一定影响，使用大的簇因 子可以加快分配速度，当然为之付出的代价是一小部 分空间会被浪费掉 MFT表 ·MFT=MasterFileTable，即主文件表，由一系列的文件记 录组成，每个记录大 固定为1KB。卷上的每个文件，包括 MFT本身，在MFT中都有一行记录。前16个记录被称为元数 据，是系统保留的，包含系统启动及正常运行必须的信息。 · 每个MFT记录都对应着不同的文件，如果一个文件有很多的 属性就可能需要多个文件记录 NTFS文件组织 ·NTFS中将文件作为属性和值的集合来处理，文件的内容被 看作是未命 数据属性 （UnnamedDataAttribute），其他 一些常用的文件属性包括文件 ，文件拥有者，时间戳等。 每个文件属性都由单独的流 （Stream，即简单的字节序列） 组成。 · 常驻属性：属性值能后直接存放在MFT中时，该属性就被 称作是常驻属性。有些属性总是常驻的，这样NTFS才能通 过他们找到其他的非常驻属性。 · 每个属性都是以一个标准头 （也称属性头部）开始的，其中 包含了该属性的信息和NTFS用来管理该属性的信息。标准 头总是常驻的，并且记录着属性值是否为常驻。对于常驻属 性，头中还包含了属性值的偏移量和属性值长度 文文件件系系统统的的系系统统调调用用