NTFS中的MFT,File Record和File Reference概念

在NTFS文件系统下，所有的数据都以“文件“的形式存放在磁盘上，包括NTFS用来记录普通文件信息的“原数据“(metadata),每个文件都在一个特殊的$MFT(Master File Table)文件中至少有一个“文件记录”(File Record),每个file record的大小是固定的1024字节。那么如何知道某个文件所在$MFT中的位置呢？这个就是由一个file reference来给出的。 附件中的程序，可以输出一个普通文件（包括目录）所在$MFT中的索引(MFT index number)，以及$MFT的这个位置被重用的次数(MFT sequence number)。在同一个NTFS分区下，这两个32bit整数合起来(LONGLONG) 就构成了文件的唯一标示，在Win32中通常称为File Id，而在NTFS的术语就是File Reference. 当一个文件被删除时，他在$MFT中的file record被标为可用，因此如果有新的文件创建， NTFS就会重用这个位置的file record并且将这个file record的MFT sequence number加1 (当然MFT index number)还是不变的。 虽然一个file record被标为可用，但这1024字节只能作为$MFT中的一个file record来使用所以NTFS并不把它作为一个可分配的空间，这样当一个NTFS分区中文件的个数很多，而这些文件又被删除后，磁盘空间并没有显著的增加。(*) Windows自带的磁盘整理工具并不reclaim这部分空间, 而一些3rd-party磁盘整理工具可以“释放”这些$MFT中未使用的file record,但是一个file record只占用1024字节，估计效果不会太明显。