最近朋友问我要自学NTFS文件系统应该怎么学？
 
我总结出以下几点：
1、学习NTFS的DBR，即：DBR的修复方法.
 
2、找$MFT,也就是学习文件记录，主要是16个元文件记录！
当然是从知道DBR就可以找到“$MFT的正确位置”了.
 
3、学习10、30、80、90、A0、B0等属性
每个属性都是由“属性头”和“属性内容”组成的
 
学习“各个属性”的理解，我介绍两本书，
一本是《数据恢复方法及案例分析》
 
另一本是《磁盘数据安全技术与编程实例》
这本介绍关于各个属性的理解比较详细的，这本书就是后面的编程比较多！
 
4、16个元文件，一定要把$MFT中的80属性、0B属性！
根目录的A0属性等文件记录的属性弄明白！
 
5、16个元文件的顺序和修复方法弄明白
以及找“前4个元文件记录的备份的方法”。
 
6、“数据的删除”和“格式化”，可以通过找“该文件的文件记录”的“80属性”来恢复数据！
 
9、了解“根目录”的“A0属性”，我们就可以找到根目录下的文件和目录的“索引项”了，我们通过文件的“索引项”就可以找到这个文件的“文件记录”，在通过“80属性”来恢复数据！