NTFSファイルシステムとは

エヌティーエフエス は、Windows NT ファミリーのオペレーティング・システム用に設計された、堅牢で高度に構造化されたファイル・システムである。その全体的な構造は、データの整理、セキュリティ、完全性を保証するいくつかの主要な領域に分けることができます：

1.ブートセクター（パーティションブートセクター）

NTFSボリュームは ブートセクター (パーティション・ブート・セクターとも呼ばれる）。 PBS).このクリティカル・セクターはボリュームの一番最初に位置する。.

• を含んでいる。 ブートストラップコード (オペレーティング・システムのロードに必要なコード）と BIOSパラメータブロック（BPB）.
• BPBは、クラスタ（割り当て単位）のサイズや、最も重要な点として、ボリュームの正確な位置など、ボリュームの物理的および論理的な特性を定義するため、非常に重要です。 マスターファイルテーブル（MFT）.

2.マスターファイルテーブル（MFT）

について マスターファイル表（$MFT） はNTFSファイルシステムの心臓部である。基本的には、以下のメタデータを記録するインデックスである。 すべてのファイルとディレクトリ は、MFT 自体を含むボリューム上の.

• MFTのエントリー 各ファイルとフォルダは1KBで表されます。 MFTエントリー. .このエントリには、ファイル名、セキュリティ権限、タイムスタンプ、データの場所など、ファイルのメタデータが格納される。.
• 属性： MFT エントリー内のデータは以下のように整理される。 属性.
  • について 小ファイル, に直接保存される。 居住者属性).
  • について より大きなファイル, MFTエントリーには しょちゅうい (または “データ・ラン”）は、ファイルのデータが物理的にディスク上のどこにあるかを示すものである。 非居住者属性).

3.MFTミラー（$MFTMirr）

について MFTミラー（$MFTMirr） は、ボリュームの中央付近に位置する安全機能である。のコピーを保存します。 最初の4つの重要な項目 のミラーを作成します。プライマリMFTが破損した場合、システムはこのミラーを使用して残りのMFTレコードを探し出し、ファイルシステム構造の復元を試みます。.

4.システムファイル領域

NTFSは、特別なメタデータファイル用に専用の領域を確保している。 システムファイル. .これらのファイルはすべてドル記号($)で始まり、ファイルシステムの動作と整合性にとって極めて重要である：

• $LogFile： について トランザクション・ログ・ファイル は、MFT に適用される前にメタデータの変更を記録します。これは、停電やシステムクラッシュの後にシステムの一貫性を回復するために不可欠である（ジャーナリングファイルシステム）。.
• $ビットマップ ボリューム上の各クラスタの割り当て状況（空きか使用中か）を追跡します。.
• $Vボリューム バージョンやラベルなど、ボリュームに関する一般的な情報が含まれています。.

5.データ領域

巻の残りの部分は データエリア, これは、実際のファイルコンテンツ（データラン）が格納される場所である。こ のデー タ の格納場所は、MFT エ ン ト リ 内の非 常駐属性に よ っ て参照 さ れます。.