NTFS 元数据中包含哪些信息？
我想知道 NTFS 元数据中包含哪些信息。
但我到处都找不到那张纸。
我猜元数据有文件名、大小和属性等。
NTFS 元数据也有短路径名称吗？
NTFS 元数据中包含哪些信息？
您知道关于此的好网站或页面吗？如果您这样做，请告诉我。
谢谢。
I want to know what information is contained in the NTFS metadata.
But I couldn't find the paper anywhere.
I guess the metadata has a filename, a size and an attributes etc.
Has NTFS metadata also got a Shortpath name?
What information is contained in the NTFS metadata?
Do you know a good site or a page about this? If you do, please let me know.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
NTFS 元文件有多个，但您想要的文件是 $MFT，文件表
来自 ntfs.com：
标准信息
包括时间戳和链接计数等信息。
属性列表
列出不适合 MFT 记录的所有属性记录的位置。
文件名
长文件名和短文件名的可重复属性。文件的长名称最多可达 255 个 Unicode 字符。短名称是 8.3 中不区分大小写的文件名称。 POSIX 所需的附加名称或硬链接可以作为附加文件名属性包含在内。
安全描述符
描述谁拥有该文件以及谁可以访问该文件。
数据
包含文件数据。 NTFS 允许每个文件有多个数据属性。每个文件通常都有一个未命名的数据属性。文件还可以具有一个或多个命名数据属性，每个属性都使用特定的语法。
对象 ID
卷唯一的文件标识符。由分布式链接跟踪服务使用。并非所有文件都有对象标识符。
记录的实用程序流
与数据流类似，但操作会像 NTFS 元数据更改一样记录到 NTFS 日志文件中。这是 EFS 使用的。
重新分析点
用于卷安装点。可安装文件系统 (IFS) 筛选器驱动程序也使用它们来将某些文件标记为该驱动程序的特殊文件。
索引根
用于实现文件夹和其他索引。
指数分配
用于实现文件夹和其他索引。
位图
用于实现文件夹和其他索引。
成交量信息
仅在 $Volume 系统文件中使用。包含批量版本。
卷名称
仅在 $Volume 系统文件中使用。包含卷标。
查看此数据的最佳工具是 ntfswalk
另一个不错的资源是 NTFS 简介
There are multiple NTFS meta files but the one you want regarding files is $MFT, the file table
From ntfs.com:
Standard Information
Includes information such as timestamp and link count.
Attribute List
Lists the location of all attribute records that do not fit in the MFT record.
File Name
A repeatable attribute for both long and short file names. The long name of the file can be up to 255 Unicode characters. The short name is the 8.3, case-insensitive name for the file. Additional names, or hard links, required by POSIX can be included as additional file name attributes.
Security Descriptor
Describes who owns the file and who can access it.
Data
Contains file data. NTFS allows multiple data attributes per file. Each file typically has one unnamed data attribute. A file can also have one or more named data attributes, each using a particular syntax.
Object ID
A volume-unique file identifier. Used by the distributed link tracking service. Not all files have object identifiers.
Logged Utility Stream
Similar to a data stream, but operations are logged to the NTFS log file just like NTFS metadata changes. This is used by EFS.
Reparse Point
Used for volume mount points. They are also used by Installable File System (IFS) filter drivers to mark certain files as special to that driver.
Index Root
Used to implement folders and other indexes.
Index Allocation
Used to implement folders and other indexes.
Bitmap
Used to implement folders and other indexes.
Volume Information
Used only in the $Volume system file. Contains the volume version.
Volume Name
Used only in the $Volume system file. Contains the volume label.
The best tool for viewing this data is ntfswalk
Another good resource is An introduction to NTFS