数据恢复基础和进阶教程（四）---NTFS文件系统的特点及几种常用的数据恢复方法

数据恢复基础和进阶教程（四）—NTFS文件系统的特点及几种常用的数据恢复方法

*在每逢年底必加班的大环境下，这两天单位比较忙，就连中午和晚上基本都不能按时休息，所以没及时更新最新的课程，抱歉。今天工作上遇到很多问题，突然觉得，有些看起来很水的概念性的东西，如果不加反复了解和记忆，会遇到很多问题无从下手，所以思前想后，觉得还是把一些概念性的东西分享给大家，对以后的实际操作肯定会有一定帮助，话不多说，开始分享。

一、NTFS文件系统的特点*
NTFS文件系统以其安全性得到广泛应用， NTFS分区主要由引导扇区、主文件表(Master File Table，MFT)、系统文件和文件存储区域等4个部分组成。NTFS自身具有很多新的特征，比如安全性、容错性、文件压缩和磁盘配额等，都是相对其他系统特殊的地方。下面分别下几个方面具体介绍一下。
1、NTFS数据存储结构，在NTFS文件系统中，对文件进行存取都是按照簇分配的，而每个簇都是物理扇区的整数倍。
2、分区引导扇区在操作系统引导的过程中，分区引导扇区起着很重要的作用，其中存储着和卷文件相关的结构信息和启动引导程序等。
3、**主文件表MFT，**主文件表MFT在NTFS文件系统中处于最核心、最重要的地位，通过MFT可以确定所有文件在磁盘上的详细存储位置。MFT文件记录数组中的文件记录在物理上是连续的，并且都是从0开始编号。MFT仅供系统自身构架、组织文件系统使用，被称作元数据，元文件是格式化成为NTFS文件系统时候，对这个分区写入的文件就是元文件