NTFS文件系统若干技术研究

作者： Beiyu

主页： http://beiyu.bokee.com

电子邮箱： beiyuly@gmail.com

日期： 2007-4-26

Research on Some Technique of NTFS

Author: Beiyu

Home Page: http://beiyu.bokee.com

Email: beiyuly@gmail.com

Date: 2007-4-26

目录

NTFS文件系统若干技术研究.... 1

Research on Some Technique of NTFS.. 1

目录.... 2

表目录.... 4

图目录.... 5

摘 要.... 6

第一章 NTFS介绍.... 7

1.1现状... 7

1.2 NTFS特点... 9

1.2.1优点... 9

1.2.2 NTFS的不足... 11

1.3 NTFS未来... 12

第二章 NTFS相关概念理论.... 14

2.1 RAID 简介... 14

2.2 NTFS文件系统分区... 14

2.2.1 基本分区... 14

2.2.2 动态分区... 14

2.3 NTFS参数结构介绍... 14

2.3.1 NTFS的DBR.. 15

2.3.2 NTFS文件空间分配... 16

2.3.3 NTFS元文件... 17

2.3.4 元文件和DBR参数关系... 21

2.3.5 NTFS的文件和目录... 23

2.3.6 常驻属性与非常驻属性... 25

2.3.7 MFT文件记录结构分析... 29

2.3.7.1基本概念... 29

2.3.7.2文件记录头分析... 31

2.3.7.3标准属性分析... 32

2.3.7.4文件名属性分析... 34

2.3.7.5数据流属性分析... 37

2.3.7.6 位图属性分析... 37

2.3.7.7 $MFT结构总结... 38

2.3.8 $Boot元文件介绍... 39

2.3.9 NTFS索引与目录... 40

2.4 EFS. 43

第三章 NTFS文件基本操作.... 46

第四章 NTFS文件系统数据恢复研究.... 47

4.1数据恢复原理... 47

4.2常见数据恢复工具... 48

4.3 NTFS数据技术基础... 50

4.3.1基础概念... 50

4.3.1.1硬盘数据结构... 50

4.3.1.2硬盘分区方式... 51

4.3.1.3数据存储原理... 52

4.3.1.4系统启动流程... 53

4.3.2硬盘数据恢复方案分析... 54

4.4数据恢复技术实现... 57

4.5数据恢复经验介绍... 57

4.5.1几个常识性问题... 57

4.5.2技术来源... 57

4.5.3硬盘修复需要理解的基本概念... 58

4.6数据备份介绍... 60

第五章 NTFS相关领域技术介绍....