词汇 |
这是一个系统文件,它至少复制了MFT的前4个记录,用来恢复磁盘。 如果这个卷的簇小于或等于MFT记录的4倍,例如,通常这个簇小于或等于 4096比特,那么MFT的前4个记录就会存储在$MFTMirr里。
类型 | 描述 | 名称 |
---|---|---|
0x10 | 标准信息文件 ($STANDARD_INFORMATION) | |
0x30 | 文件名文件 ($FILE_NAME) | $MFTMirr |
0x80 | 数据文件 ($DATA) | [未命名] |
一个最少包含MFT前4个文件记录的拷贝
序号 | 文件名 | 描述 |
---|---|---|
0 | $MFT | 主文件表-一个包含所有文件的索引 |
1 | $MFTMirr | MFT前4个记录的文件备份 |
2 | $LogFile | 事务型的日志文件 |
3 | $Volume | 序列号,开发时间,恶劣标记 |
它总是MFT的前4个文件记录?或它恒等于4KB大小?
如果簇的大小大于4KB,它又是多大?