p109：主控文件表与元文件 p109：主控文件表与元文件主控文件表与元文件.ppt

《p109：主控文件表与元文件 p109：主控文件表与元文件主控文件表与元文件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、主控文件表与元文件一、元文件四NTFS文件系统被创建时，会同时建立一些重要的系统管理控制信息。这些系统信息全是以文件的形式存在，被称为元文件。在NTFS中，元文件的文件名都以“$”符号开头，表示其为隐藏的系统文件．用户不可直接访问。MFT管理文件时，给每个文件都赋予了一个文件编号，并依次记录。NTFS保留了前24个编号给元文件使用，但目前的NTFS版本中只有16个元文件，编号为0～15，表4-3列出了他们的功用。编号元文件名内容说明0$MFT主控文件表本身。1$MFTMirr主控文件表备份（通常为前4项内容）。2$LogFil

2、e日志文件，实现了NTFS的可恢复性和安全性3$Volume卷文件，标识卷标，是否格式化，是否需要修复等信息。4$AttrDef属性定义列表文件，定义了每种属性。5$Root根目录文件。6$Bitmap位图元文件，每一位对应一个簇的分配情况。7$Boot引导元文件。8$BadClus坏簇记录文件。9$Secure安全元文件，存储访问控制表。（在NTFS4及以前为磁盘配额信息）10$UpCase大小写字符转换表元文件。11$ExtMD扩展元数据目录（Extendedmetadatadirectory）。12$Extend$Re

3、parse重解析点文件。13$Extend$Usnjrnl变更日志文件。14$Extend$Quota磁盘配额管理文件。15$Extend$Objld对象ID文件。16～23为以后扩展而保留24～N用户文件和目录表4-3元数据文件列表这些元文件记录了分区底层的结构信息，因此非常特殊而重要，被系统保护起来，用户和普通程序不能访问它们，只能通过特殊的工具才能看到。Microsoft提供了一个OEM工具：nfi.exe。它可以查看指定NTFS分区中的文件信息，主要显示文件编号、文件名、和文件数据所在的扇区地址，包括元文件的信息

4、。在NTFS中最重要的元文件便是$MFT，为此专门给它设立了一个备份的元文件$MFTMirr，这个元文件只备份了MFT中前几项的内容（通常为4项），而且被放到了相隔很远的地方。一旦$MFT遭到破坏，可以利用$MFTMirr的信息来定位$MFT的位置。二、主控文件表四主控文件表是由若干个文件记录项组成的，每个记录项固定占1KB空间，也就是两个扇区。每个文件记录项都有一个顺序排列的文件记录编号，通常情况下每个文件纪录项记录一个文件的属性信息，但如果某个文件的属性内容很多，一个记录项装不完，也会额外给它分配文件记录项。在引导扇区中给

5、出了主控文件表分配的区块大小，当记录的文件项很多，在一个区块中放不下时怎么办呢？NTFS中的文件管理方式很好的解决了这个问题，因此$MFT的空间管理很灵活。四、任务总结本次课主要给学习了:主控文件表与元文件