首頁 > 通信工程師 > 互聯(lián)網(wǎng)技術(shù) > 通信工程師考試互聯(lián)網(wǎng)技術(shù)主文件表

通信工程師考試互聯(lián)網(wǎng)技術(shù)主文件表

互聯(lián)網(wǎng)技術(shù) 責(zé)任編輯：ywlkobe 2013-09-16

摘要：通信工程師考試互聯(lián)網(wǎng)技術(shù)主文件表：NTFS使用“文件”來描述所有存儲在它之上的數(shù)據(jù)。這些數(shù)據(jù)可分為兩類：元數(shù)據(jù)文件和常規(guī)文件。元數(shù)據(jù)文件包含了這個NTFS卷的相關(guān)信息，常規(guī)文件則包含用戶數(shù)據(jù)。

　在線輔導(dǎo)　面授招生　考試大綱　指定教材　報(bào)名時(shí)間

1.主文件表
NTFS使用“文件”來描述所有存儲在它之上的數(shù)據(jù)。這些數(shù)據(jù)可分為兩類：元數(shù)據(jù)文件和常規(guī)文件。元數(shù)據(jù)文件包含了這個NTFS卷的相關(guān)信息，常規(guī)文件則包含用戶數(shù)據(jù)。
主文件MFT是NTFS文件操作的核心，包含了分區(qū)內(nèi)所有文件的基本信息（甚至1500Byte以內(nèi)大小的文件內(nèi)容也包含在MFT中）。MFT自身也是一個特殊的文件，所以，除根扇區(qū)必須在磁盤特定位置以外，MFT可以存放在磁盤的任何位置，地址由根扇區(qū)0x30?0x37的8Byte指示。于是，一旦MFT所在位置扇區(qū)被損壞，NTFS可以將MFT放到其他位H,仍然可以使用，這和FAT不同。
　　①M(fèi)FT文件。每個MFT記錄都對應(yīng)著一個不同的文件，如果一個文件有很多屬性或者被分散成很多碎片，這就可能餺要多個文件記錄。這時(shí)，存放其文件記錄位置的第一個記錄叫做“基文件記錄”（basefilerecord)。
MFT中的第1個記錄就是MFT自身。由于MFT文件本身的重要性，為了確保文件系統(tǒng)結(jié)構(gòu)的可靠性，系統(tǒng)專門為它準(zhǔn)備了一個鏡像文件也就是MFT中的第2個記錄。
第3個記錄是日志文件（$LogFile)。該文件是NTFS為實(shí)現(xiàn)可恢復(fù)性和安全性而設(shè)計(jì)的。當(dāng)系統(tǒng)運(yùn)行時(shí)，NTFS就會在日志文件中記錄所有影響NTFS卷結(jié)構(gòu)的操作，包括文件的創(chuàng)建、改變目錄結(jié)構(gòu)的命令等，如文件復(fù)制，從而在系統(tǒng)失敗時(shí)能夠恢復(fù)NTFS卷。
第4個記錄是卷文件（$Volume),它包含了卷名、被格式化的卷的NTFS版本和一個標(biāo)明該磁盤是否損壞的標(biāo)志位。NTFS系統(tǒng)以此決定是否需要調(diào)用Chkdsk程序來進(jìn)行修復(fù)。
第5個記錄是屬性定義表（$AttrDef,attributedefinitiontable),其中存放了卷所支持的所有文件屬性，并指出它們是否可以被索引和恢復(fù)等。
第6個記錄是根目錄記錄（$Root),其中保存了存放于該卷根目錄下所有文件和目錄的索引。在訪問了一個文件后，NTFS就保留該文件的MFT引用，第二次就能夠直接進(jìn)行對該文件的訪問。
第7個記錄是位圖文件（$Bitmap)。NTFS卷的分配狀態(tài)都存放在位圖文件中，其中每一位(bit)代表卷中的一簇，標(biāo)識該簇是空閑的還是已被分配了的，由于該文件可以很容易的被擴(kuò)大，所以NTFS的卷可以很方便地動態(tài)擴(kuò)大，而FAT格式的文件系統(tǒng)由于涉及FAT表的變化，所以不能隨意對分區(qū)大小進(jìn)行調(diào)整。
第8個記錄是引導(dǎo)文件（$Boot),它是另一個重要的系統(tǒng)文件，存放著Windows2000/XP的引導(dǎo)程序代碼。該文件必須位于特定的磁盤位置才能夠正確地引導(dǎo)系統(tǒng)。該文件是在Format程序運(yùn)行時(shí)創(chuàng)建的，這正體現(xiàn)了NTFS把磁盤上的所有事物都看成是文件的原則。這也意味著雖然該文件享受NTFS的各種安全保護(hù)，但還是可以通過普通的文件I/O操作來修改。
第9個記錄是壞簇文件（$BadClus),它記錄了磁盤上該卷中所有的損壞的簇號，防止系統(tǒng)對其進(jìn)行分配使用。
第10個記錄是安全文件（$Secure),它存儲了整個卷的安全描述符數(shù)據(jù)庫。NTFS文件和目錄都有各自的安全描述符，為了節(jié)省空間，NTFS將具有相同描述符的文件和目錄存放在一個公共文件中。
第11個記錄為大寫文件（$UpCase,uppercasefile),該文件包含一個大小寫字符轉(zhuǎn)換表。
第12個記錄是擴(kuò)展元數(shù)據(jù)目錄（$Extendedmetadatadirectory)。
第13個記錄是重解析點(diǎn)文件（$Extend\$Reparse）。
第14個記錄是變更日志文件（$Extend\$UsnJml)。
第15個記錄是配額管理文件（$Extend\$Quota)。
第16個記錄是對象ID文件（$Extend\$ObjId)。
第17-23記錄是系統(tǒng)保留記錄，用于將來擴(kuò)展所用。
MFT的前24個記錄是系統(tǒng)使用的，如表10-3所示。