想要了解ntfs,我们首先应该认识一下fat。fat(file allocation table)是“文件分配表”的意思。对我们来说,它的意义在于对硬盘分区的管理。fat16、fat32、
ntfs是目前最常见的三种文件系统。
fat16:我们以前用的dos、windows 95都使用fat16文件系统,现在常用的windows 98/2000/xp等系统均支持fat16文件系统。它最大可以管理大到2gb的分区,但每个分区最多只能有65525个簇(簇是磁盘空间的配置单位)。随着硬盘或分区容量的增大,每个簇所占的空间将越来越大,从而导致硬盘空间的浪费。
fat32:随着大容量硬盘的出现,从windows 98开始,fat32开始流行。它是fat16的增强版本,可以支持大到2tb(2048gb)的分区。fat32使用的簇比fat16小,从而有效地节约了硬盘空间。ntfs:微软windows nt内核的系列*作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以nt为内核的windows 2000/xp的普及,很多个人用户开始用到了ntfs。ntfs也是以簇为单位来存储数据文件,但ntfs中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费,还减少了产生磁盘碎片的可能。ntfs支持文件加密管理功能,可为用户提供更高层次的安全保证。
NTFS文件系统结构分析 在NTFS文件系统中,文件存取是按簇进行分配,一个簇必需是物理扇区的整数倍,而且总是2的整数次方。NTFS文件系统并不去关心什么是扇区,也不会去关心扇区到底有多大(如是不是512字节),而簇大小在使用格式化程序时则会由格式化程序根据卷大小自动的进行分配。 在NTFS文件系统中,文件存取是按簇进行分配,一个簇必需是物理扇区的整数倍,而且总是2的整数次方。NTFS文件系统并不去关心什么是扇区,也不会去关心扇区到底有多大(如是不是512字节),而簇大小在使用格式化程序时则会由格式化程序根据卷大小自动的进行分配。 文件通过主文件表(MFT)来确定其在磁盘上的存储位置。主文件表是一个对应的数据库,由一系列的文件记录组成--卷中每一个文件都有一个文件记录(对于大型文件还可能有多个记录与之相对应)。主文件表本身也有它自己的文件记录。 NTFS卷上的每个文件都有一个64位(bit)称为文件引用