NTFS 파일 시스템이란?

NTFS 는 Windows NT 운영 체제 제품군용으로 설계된 강력하고 고도로 구조화된 파일 시스템입니다. 전체 구조는 데이터 구성, 보안 및 무결성을 보장하는 몇 가지 주요 영역으로 나눌 수 있습니다:

1. 부트 섹터(파티션 부트 섹터)

NTFS 볼륨은 부팅 섹터 (파티션 부트 섹터라고도 함) 또는 PBS). 이 중요한 섹터는 볼륨의 맨 처음에 위치합니다.

• 여기에는 부트스트랩 코드 (운영 체제를 로드하는 데 필요한 코드)와 BIOS 파라미터 블록(BPB).
• BPB는 클러스터(할당 단위)의 크기와 가장 중요한 클러스터의 정확한 위치 등 볼륨의 물리적 및 논리적 특성을 정의하기 때문에 매우 중요합니다. 마스터 파일 테이블(MFT).

2. 마스터 파일 테이블(MFT)

그리고 마스터 파일 테이블($MFT) 는 NTFS 파일 시스템의 핵심입니다. 기본적으로 다음 항목에 대한 메타데이터를 기록하는 인덱스입니다. 모든 파일 및 디렉토리 를 볼륨에 추가할 수 있습니다.

• MFT 항목: 모든 파일과 폴더는 1KB로 표시됩니다. MFT 항목. 이 항목에는 파일 이름, 보안 권한, 타임스탬프, 데이터 위치 등 파일의 메타데이터가 저장됩니다.
• 속성: MFT 항목 내의 데이터는 다음과 같이 구성됩니다. 속성.
  • For 작은 파일, 로 설정하면 데이터가 MFT 항목 내에 직접 저장됩니다( 상주 속성).
  • For 대용량 파일, MFT 항목 저장소 포인터 (또는 “데이터 실행”)은 파일의 데이터가 디스크에서 물리적으로 어디에 있는지를 나타냅니다( 비거주자 속성).

3. MFT 미러($MFTMirr)

그리고 MFT 미러($MFTMirr) 은 볼륨 중간 근처에 있는 안전 기능입니다. 여기에는 처음 4개의 중요 항목 의 미러를 생성합니다. 기본 MFT가 손상된 경우 시스템은 이 미러를 사용하여 나머지 MFT 레코드를 찾고 파일 시스템 구조를 복원하려고 시도할 수 있습니다.

4. 시스템 파일 영역

NTFS에는 특수 메타데이터 파일을 위한 전용 영역이 있습니다. 시스템 파일. 이러한 파일은 모두 달러 기호($)로 시작하며 파일 시스템의 작동과 무결성을 위해 매우 중요합니다:

• $LogFile: 그리고 트랜잭션 로그 파일 는 메타데이터 변경 사항이 MFT에 적용되기 전에 기록합니다. 이는 정전 또는 시스템 충돌 후 일관성을 복구하는 시스템의 기능에 필수적입니다(저널링 파일 시스템).
• $Bitmap: 볼륨에 있는 모든 클러스터의 할당 상태를 추적합니다(사용 중이거나 사용 중인지 여부).
• 1TP13볼륨: 볼륨의 버전 및 레이블과 같은 볼륨에 대한 일반 정보를 포함합니다.

5. 데이터 영역

볼륨의 나머지 부분은 데이터 영역, 에 실제 파일 내용(데이터 실행)이 저장되는 위치입니다. 이 데이터의 위치는 MFT 항목 내의 비거주 속성에 의해 참조됩니다.