NTFS分区格式化研究 - Qzone日志

来源:百度文库 编辑:神马文学网 时间:2024/04/27 14:23:05

文章来源:http://user.qzone.qq.com/286757311?ptlang=2052&ADUIN=286757311&ADSESSION=1293620257&ADTAG=CLIENT.QQ.2839_FriendTip_QzoneFolder.0 

    有一句话说得好:“纸上得来终觉浅,绝知此事要躬行”。最近在研究NTFS格式化为NTFS的过程中,发现了一个现象:在winXP下格式化时,$MFT的大小是32K,也就是说格式化后只是重写了前32个MFT,即0——31号MFT,而其它的MFT和数据区都不变;而在WIN7下格式化时,$MFT的大小是256K,也就是说格式化后重写了前256个MFT,即0——255号MFT,而其它的MFT和数据区都不变。也就是说在XP下格式化时,如果文件记录刚好在31号MFT之前;在WIN7下格式化时,文件记录刚好在255号MFT之前,那么找出这个文件的难度就要大了,尤其是有碎片的文件。