4.1  NTFS概述
    NTFS(New Technologies File SysLem)整Microsoft推出的一种新型文件系统o Microsoft
推出NTFS文件系统的主要翻的是将其作为Windows NT/2000jXP和聪务嚣版奉的默认文件
系统嘻NTFS的翻桥是获得可靠性、离教性和安全性n芷嘲为NTFS具有许多新的特性和
更高的可升级性。所以它比FAT文件系统耍复杂得多帚
4 .1.1  概述
【1 4 6】
NTFS的设计思想基于稳定性、安生性井立持太容量的存储设备：
》  它提供r容错结构喇志，可以有救地保护系统豹安全母NTFS是一个可恢复的文件系
    统盯存NTFS分区}二用户很少需要运行磁盘修复程序p NTFS通过使用标准的事务处
    理日忐和恢复技术来保证分医的一致性。发生系统失败事抖：时，NTFS使阚口志文件
    和榆蠢点信息自动恢复文件系统的一致性矗
》  它的可升缎性基于使用常规数据结构对特殊数据结构进行特理。即NTFS文件系统
    将所有的数据都视为文件t通常在萁他文件系统中披酶减的管理数据在NTFS中也
    被存储拄文件中，史制二系缆管理数据呵以像普通文件一样被存放在文件系统内的往
    巾盯位置已所以NTFS文件系统币像其他立件系统琊样奇特定的布局结构，艘个文件
    系统都被视为数据区，任何扇区部i叮以分配给文件使用b这是它与其他文件系统最
    大的不同之处q这就使得数据结构ij¨1以随时根据需要对立件系统进行调整。
矗i提示：NTFS与其他吏件幕纯酌唯一相餍之琏就是都特引导庸区蓣在卷起螬的第一个南区-
NTFS支持对分区，文件蠼和变PI：的压缩叠任阿鞲- Windows的应用程序对NTFS
分区上的压缩文件进行读写时不需要‘喜先由其他稳J乎进行解压缩一
．  当对立件进行读取时，文件将臼动进行解压缩由
。  文件关闭或保存时会自动对立件进行压绵强
庄NTFS分区上。可以为共享资源、文件瘫以艘文件设置访问许可救黻口许对的设
置包括两方面的内容：一是允许哪些组或用户对立件兜~文件和共享囊。源进行访问：
-是获得访问许可的组域用户可以进行什么缴剐的访问孕访问许可权限的设置不但
适刚于本地计算，机的用户，同样也应用于通过网络的共‘宰文件襄对文件进行访问的
I嘲络用户口与FAT32文件系统下对文件夹或文件进行请问相比，安全性要商得多咱
辫外擎在采用NTFS格式的Wlndc,ws 2 000中，应朋审核策略可以对文件爽，文件
以及活动时录剥‘象进行审核t审核结果’融录：往蜜生n志中，通过安全+B志就可。以查
看哪些组或用，尊时文件爽，文件或福动Ej录对‘蒙进行了什么级别的操作智从而发现

@
系统可能面临的非法访问，通过采取相应的措施，将这种安全隐患减到艇低_这些
戎FAT32文件系统下，是不能实现的拳
在Wlndow's ZO00的盯Fs文件系统下可以避行磁盘配额管理u磁盘配鞭．就是管理
员可以为用户所能使用的磁搬空间进行配额限制，每一蹦户鼠能使用最。夫配删范嘲
内的磁盘空j刊。设麓磁盘配额后，可以对每一个用p的磁盘使用情况进行跟踪和控
制。通过监涮可以标识出超过配颧报警阁值和配期限制的甩户f从而采取相应的措
施露磁盘配额管理功能的提啦乇，使得管理员Ⅵ以方便台理地为川户分配存储资源乒
避免由于磁盘空删使用的失掩可能造成的系统崩溃，提高了系统的安全性。
NTFS被作为Windows操作系统的标准文件系统，同时也被太多数免费发彳于的Unix
版本所支持辱但因为没有官方的规范书t所以报雕区别一个应Ⅲ程序创建的NT'FS
文件系统与rE舰文件系统阃的属性差异啬
洼意t闱一种方涪将一个卷却艏化为NTFS置件蒸境后，可能奇周琦M'b娜o矗不使用此种
孝法而被“为是克藏的NrFS主件系碗。并外。NTFS存在币同鲍版皋，要淳毫它们之问的
蔓他情扰．
》  N下FS对太容量存储的支持非常好t曲】|以支持的卷大小可咀选到2TBa
》  NTFS与FAT文件系统_样卞也使用“艘雌作为数据存取的最小单位6．衄因为它将
    所有的数据。包括文件系统管理数据也作为文件进行管理。所以NTFS直件系统t．{|
    的所有扇区都被分配以簇号。拌从0开始对所有的簇进行编号，文件系统的0畸廓
    区为0‘寸簇的起始位置丘
4。1.2  基本概念
    NTFS与以前的FAT文件系统完全不同，它采取了不同的方式对立件系统中的数据进行
管理，甚至包括史件系统簧理数据本身a因此，在NTFS中引^了一些全新的概念和结构凸
为了便于后续内容的阅读和理解，我们程此先对一些必要的概念进行介绍母
1。MFT
    M阿，即差文件表i(Ma曲吖File Table)韵简称，它是NTFS史件系统的核心鉴MFT【E．个
个白白M盯项（也称为文件记录．】组成，稼个M阿项占用1024字节的空间罩每个M胛项的前
邬几十个字节有着固定的头结梅冒j制来描述奉MFT硪的相关信息略后丽的字节用于存放“属
性”。每个文件和目录的信息都包含在M订中，每个文件和日录在裘中垒少有…个MFT项血
除引导扇区外，访问萁他任何一个文件前都要先访问MFT。在M阿中找到凌空件的MFT项，
根据MFT项中记录的信息找到史件内容并对纂进行谐蚓白
2．属性
    在NTFS中，所有与数据相戈的信息帮被称为“属性一，文件名属性、日期与时间属性，
甚至文件内容也被称为“数据属性¨聃NTFS与其他文件系统最大的不同之处就在于，火多数