什麼是 NTFS 檔案系統

NTFS 是專為 Windows NT 系列作業系統設計的強大且高度結構化的檔案系統。它的整體結構可分為幾個關鍵區域，以確保資料的組織性、安全性和完整性：

1.開機磁區 (磁碟分割開機磁區)

NTFS 磁碟區以 開機磁區 (也稱為磁碟分割開機磁區，或 PBS).這個關鍵區域位於卷首。.

• 它包含 Bootstrap 程式碼 (載入作業系統所需的程式碼）和 BIOS 參數區塊 (BPB).
• BPB 非常重要，因為它定義了磁碟區的實體和邏輯特性，例如群集（分配單位）的大小，以及最重要的，磁碟區的確切位置。 主檔案表 (MFT).

2.主檔案表 (MFT)

的 主檔案表 ($MFT) 是 NTFS 檔案系統的核心。它基本上是一個索引，用來記錄以下檔案的元資料 每個檔案和目錄 包括 MFT 本身。.

• MFT 入口： 每個檔案和資料夾都由一個 1KB MFT 入口. .此項目儲存檔案的元資料，例如檔案名稱、安全權限、時間戳記和資料位置。.
• 屬性： MFT 項目內的資料會被組織為 屬性.
  • 適用於 小檔案, 資料會直接儲存在 MFT 輸入 (a 居民屬性).
  • 適用於 較大的檔案, ，MFT 輸入會儲存 指针 (或「資料運行」），表示檔案資料在磁碟上的實體位置（一個 非居民屬性).

3.MFT 鏡像 ($MFTMirr)

的 MFT 鏡子 ($MFTMirr) 是位於音量中間附近的安全功能。它儲存了 前四個關鍵項目 的 MFT。如果主 MFT 損毀，系統可以使用此鏡像找到剩餘的 MFT 記錄，並嘗試還原檔案系統結構。.

4.系統檔案區域

NTFS 為特殊元資料檔案保留了一個專用區域，通常稱為 系統檔案. .這些檔案都以美元符號 ($) 開頭，對檔案系統的運作和完整性至關重要：

• $LogFile： 的 交易記錄檔 記錄元資料變更，然後才套用至 MFT。這對於系統在斷電或系統當機後恢復一致性的能力非常重要（記錄檔案系統）。.
• $Bitmap： 追蹤磁碟區上每個群集的分配狀態 (是否空閒或使用中)。.
• $Volume： 包含卷的一般資訊，例如版本和標籤。.

5.資料區域

該卷的剩餘部分是 資料區域, ，這是實際檔案內容（資料執行）的儲存位置。此資料的位置由 MFT 輸入項內的非駐留屬性參照。.