解析NTFS底层结构

解析NTFS底层结构一、NTFS系统结构NTFS是WindowsNT引入的新型文件系统，如果您是一位熟悉FAT磁盘格式的专业人士，您可能会觉得NTFS系统的思想蹩脚而晦涩，如果您对FAT格式一无所知，那么恭喜您，您会更快的了解这种更有效率的磁盘格式。NTFS的结构复杂，内容繁多，笔者仅对NTFS卷上的底层结构做分析，并提供卷上数据删除的特征状态供大家参考。现在，我们首先来建立了解NTFS需要的基本概念。1.0基本结构及基本概念在NTFS中，文件以簇的形式分配。最小的单位为扇区，N个扇区为一簇。其中，N的值可以通过BPB（引导扇区）读出（以下会详细介绍）。1.0.1卷与簇卷大小（分区大小）每簇的扇区缺省的簇大小小于等于51