Windows文件系统-NTFS文件系统

Windows作为最流行的个人计算机操作系统，成为了我们学习、工作和生活的一部分。我们几乎每天都会经历打开文件管理器，进入具体磁盘，打开具体文件，而Windows采用文件系统管理着所有的文件和磁盘空间，这个文件系统就是NTFS。

NTFS文件系统

文档主要分为两大部分：

1.NTFS文件系统简介

2.文件磁盘位置计算

NTFS文件系统简介

NTFS（New Technology File System）是微软1993年推出的用于Windows系统的文件系统，用于代替原来的FAT文件系统，从而提高性能。NTFS自推出以来经历了多个版本的更新，更新历史如下：

可见2001年发行3.1版本后，NTFS就再没有更新过了。

NTFS数据结构

一个NTFS分区的结构如下图所示：

整个分区主要分为三大区域：

1.VBR（Volume Boot Record）：非常重要，存储跟引导相关的数据，大小为16个扇区；

2.文件区域：在NTFS的概念里，一切皆为文件，包括元数据文件、常规文件、目录、一切的一切都是文件；

3.BBS（Backup Boot Sector）：分区的第一个扇区是分区引导记录，是能否引导系统的关键，所以NTFS用分区的最后一个扇区备份第一个扇区，用于修复损坏的第一个扇区。

文件

文件可分为三种类型：元数据文件、常规文件和目录。

元数据文件

任何文件系统都会有元数据用于描述文件信息，信息有如名称、大小、修改时间、存放位置等等，注意的是NTFS元数据也用文件表示，总有16个元数据文件，这些文件的名称都是以$开头，属于隐藏文件。

查看这些文件：

MFT（Master File Table）

非常重要的文件，包含了所有文件的元数据，定位文件必须要经过 M F T 文 件 。 M F T 由 一 个 个 文 件 记 录 组