NTFS中的MFT,File Record和File Reference概念

在NTFS文件系统下,所有的数据都以“文件“的形式存放在磁盘上,包括NTFS用来记录普通文件信息的“原数据“(metadata),每个文件都在一个特殊的$MFT(Master File Table)文件中至少有一个“文件记录”(File Record),每个file record的大小是固定的1024字节。那么如何知道某个文件所在$MFT中的位置呢?这个就是由一个file reference来给出的。 附件中的程序,可以输出一个普通文件(包括目录)所在$MFT中的索引(MFT index number),以及$MFT的这个位置被重用的次数(MFT sequence number)。在同一个NTFS分区下,这两个32bit整数合起来(LONGLONG) 就构成了文件的唯一标示,在Win32中通常称为File Id,而在NTFS的术语就是File Reference. 当一个文件被删除时,他在$MFT中的file record被标为可用,因此如果有新的文件创建, NTFS就会重用这个位置的file record并且将这个file record的MFT sequence number加1 (当然MFT index number)还是不变的。 虽然一个file record被标为可用,但这1024字节只能作为$MFT中的一个file record来使用所以NTFS并不把它作为一个可分配的空间,这样当一个NTFS分区中文件的个数很多,而这些文件又被删除后,磁盘空间并没有显著的增加。(*) Windows自带的磁盘整理工具并不reclaim这部分空间, 而一些3rd-party磁盘整理工具可以“释放”这些$MFT中未使用的file record,但是一个file record只占用1024字节,估计效果不会太明显。

你可能感兴趣的:(reference)