NTFS文件系统 元数据

作者：北京北亚数据恢复中心    文章来源：WWW.SJHF.NET
[NTFS文件系统 元数据（数据恢复基础）]
数据恢复是近些年的新兴行业，算是IT业的一个小分支。其实这个领域和其他IT业的分支领域有很多相似点，技术是最关键的，而绝大多数的数据恢复都是基于文件系统的，所以学习文件系统的相关知识是不可跨越的一个门槛。
既然要学习，就应该先从基础做起，在文件系统这个知识体系里，最基础的应该算是FAT32和NTFS这两种文件系统，之所以要强调对这两种文件系统的学习，并不是因为他们是最结构简单的文件系统，原因在于这两种文件系统是最典型的，也是使用客户群体量最大和最容易接触到各种案例的，也正是基于上述几点考虑，也就不难理解为什么在数据恢复培训课程上的案例讲解都是基于FAT32和NTFS的了。
事实上微软并没有过多地主动公开这两种文件系统的体系架构，但是这并不影响我们对这些文件系统的了解和学习，对文件系统感兴趣的N多技术前辈们通过逆向分析大量案例已经获悉了其基本结构，所以只要我们有耐心，认认真真的学习就行了（当然学习这两种文件系统并不是最终的目的）。
对于FAT32和NTFS的大体结构之前也有过一定的了解，今天主要了解一下NTFS的元数据结构。NTFS是将其内部的所有东东都当成文件来管理，其中比较特殊的结构就是元数据（元数据的概念应该是源于图书馆，但我却是在接触文件系统的元数据很久后才知道图书馆的元数据，理论上的元数据是指描述其他数据的数据，听起来比较绕，先凑合一下吧），上一篇中应