一 元数据文件File

概述

在NTFS卷上的每一个事务都是一个文件。它们可分为两类： 元数据和常规文件。元数据文件包含 这个卷和含有数据的常规文件的信息。

卷的结构

下面是一个在Win2k卷上的文件列表(Key).

注意

未用的代码（Inodes）

在一个刚格式化的卷上，代码从0x0B到0x0F被标为占用，但实际上是空的。代码从0x10到0x17 被标为空闲，每被占用。这种情况只有在这个卷受到很多压力的情况下才会改变。

当MFT文件有很多碎片时无法放进一个文件记录从而需要一个扩展记录。如果此新记录被简单地分 配在这个MFT文件尾时就会出现问题。描述这个新记录位置的数据属性文件会在这个新记录中。

因此这个新记录就会从序号0X0F向前分配。因为MFT文件最小是16个文件记录长，所以一直存在。 如果序号0X0F到0X17被用完，就会向更高的序号占用。

这个结果也许不会限制到MFT文件，但是不能没有足够的证明。

其他信息

由于某些原因，$ObjId, $Quota, $Reparse 和 $UsnJrnl象其它的元数据文件一样没有24以下的序号。

同样，每一个系统文件的序号总是等于它们的MFT记录号，从不更改。