KHÁI NIỆM CƠ BẢN VỀ MFT HỆ THỐNG TẬP TIN NTFS

Thảo luận trong 'Thảo luận cứu dữ liệu' bắt đầu bởi cuudulieuvonguyen, 17/8/18.

  1. cuudulieuvonguyen

    cuudulieuvonguyen Moderator Thành viên BQT

    Tham gia ngày:
    21/3/17
    Bài viết:
    85
    Đã được thích:
    8
    Điểm thành tích:
    8
    MFT ( Master File Table) đó là bảng phân bổ tệp chính của hệ thống tệp NTFS. MFT nhập bởi một hoặc nhiều (tài liệu), mỗi mục MFT chiếm không gian 1024 byte. Mặt trước của hàng chục byte cho mỗi mục MFT có một cấu trúc tiêu đề cố định được sử dụng để mô tả thông tin về các mục MFT. Các byte sau để lưu trữ "thuộc tính." Mỗi tập tin và thư mục thông tin được bao gồm trong MFT, mỗi tập tin và thư mục trong bảng ít nhất là một mục MFT. Khu vực khởi động, hệ thống hoạt động trước tiên phải truy cập MFT, mục MFT để tìm tệp trong mục MFT, MFT để tìm nội dung dựa trên thông tin trong hồ sơ và truy cập nó.

    Trong NTFS, tất cả thông tin liên quan đến dữ liệu được gọi là "thuộc tính", NTFS lớn nhất khác với các hệ thống tệp khác là phần lớn nội dung của hệ thống tệp để đọc và ghi tệp và NTFS là tệp chứa nội dung đọc và ghi thuộc tính.
    Trong cấu trúc dữ liệu, các thuộc tính có thể được chia thành các thuộc tính cư trú và không cư trú
    Thuộc tính thường trú. Một số thuộc tính của nó là rất nhỏ, mục MFT có thể chứa toàn bộ nó, để tiết kiệm không gian, hệ thống sẽ được lưu trữ trực tiếp trong mục MFT, thay vì phân bổ một không gian cụm khác,
    Thuộc tính không cư trú. Thuộc tính không cư trú đề cập đến những yếu tố lớn hơn không thể được lưu trữ hoàn toàn trong mục MFT thuộc tính của nó . Nếu thuộc tính tệp dữ liệu, thường là nội dung tuyệt vời, bạn cần gán một thứ khác ngoài không gian đủ MFT cho các cụm lưu trữ, thuộc tính đó là thuộc tính không cư trú.

    Hệ thống tệp NTFS được tạo, cũng sẽ thiết lập một số thông tin hệ thống quan trọng. Các hệ thống này cũng có đầy đủ thông tin tồn tại dưới dạng tài liệu, được gọi là metafile. Tên tệp Metafile là ký hiệu $ bắt đầu, có nghĩa là nó là một tệp hệ thống ẩn, người dùng không thể truy cập trực tiếp.

    Tệp NTFS dưới tổng số $ 17, ý nghĩa cụ thể của nó như sau:

    • $ MFT: Trên thực tế, toàn bộ bảng tệp chính, tức là toàn bộ MFT được xem như một tệp.
    • $ MFTMirr: Sao lưu vài mục MFT đầu tiên, NTFS cũng được xem dưới dạng tệp.
    • $ LogFile: Các tệp nhật ký.
    • $ Volume: Tập tin có chứa nhãn và phiên bản khác.
    • $ AttDef: Thuộc tính xác định danh sách tên và định nghĩa kiểu cho mỗi thuộc tính.
    • $ Root: Thư mục gốc của tập tin.
    • $ Bitmap: Một tệp bitmap, các thuộc tính dữ liệu của nó cho mỗi bit tương ứng với một hệ thống tệp cụm, được sử dụng để mô tả sự phân bố của các cụm.
    • $ Boot: Boot file, DBR sector là sector đầu tiên của file boot.
    • $ BadClus: Tệp nhật ký cụm xấu.
    • $ Hạn ngạch: Thông tin hạn ngạch đĩa hệ thống NT ban đầu được ghi lại.
    • $ Bảo mật: Tài liệu bảo mật.
    • $ UpCase: Các tệp bảng chuyển đổi ký tự chữ hoa chữ thường.
    • $ Extend metadata directory: Danh mục siêu dữ liệu mở rộng.
    • $ Endxte \ $ Reparse: Tệp điểm hoàn nguyên.
    • $ Endxte \ $ UsnJrnl: Thay đổi tệp nhật ký.
    • $ Endxte \ $ Quota: Các tệp quản lý hạn ngạch.
    • $ Endxte \ $ ObjId: Tài liệu ID đối tượng.
     
    Chỉnh sửa cuối: 23/8/18

Chia sẻ trang này