底层数据恢复网概述
这是一个系统文件，它至少复制了MFT的前4个记录，用来恢复磁盘。如果这个卷的簇小于或等于MFT记录的4倍，例如，通常这个簇小于或等于 4096比特，那么MFT的前4个记录就会存储在$MFTMirr里。
属性
| 类型 | 描述 | 名称 |
|---|---|---|
| 0x10 | 标准信息文件 （$STANDARD_INFORMATION） | |
| 0x30 | 文件名文件 （$FILE_NAME） | $MFTMirr |
| 0x80 | 数据文件 （$DATA） | [未命名] |
文件结构
未命名的数据流
一个最少包含MFT前4个文件记录的拷贝
| 序号 | 文件名 | 描述 |
|---|---|---|
| 0 | $MFT | 主文件表-一个包含所有文件的索引 |
| 1 | $MFTMirr | MFT前4个记录的文件备份 |
| 2 | $LogFile | 事务型的日志文件 |
| 3 | $Volume | 序列号，开发时间，恶劣标记 |
注意
问题
它总是MFT的前4个文件记录？或它恒等于4KB大小？
如果簇的大小大于4KB，它又是多大？
评论前必须登录！
注册