前面说过MFT是有一个个属性组成，那么每个属性的具体结构又是如何呢？MFT属性的类型很多，但它们都有个共同的特点，那就是每个属性都有属性头和属性体。属性头又分为常驻属性和非常驻属性。常驻属性和非常驻数据最大的区别是常驻属性的只是在MFT内部记录，非常驻数据由于MFT记..
分类：
Web程序 时间：
2016-07-07 14:31:35
阅读次数：
441
MFT是由一个个属性体组成，每个属性体都有一个对应的属性名。如0x10类型的属性表示标准属性，这个属性记录着文件的基本信息。NTFS文件系统的MFT属性列表MFT属性类型值(16进制)MFT属性名描述10$STANDARD_IFORMATION标准属性，包含文件的基本属性，只读创建时间、最后访问时间等..
分类：
Web程序 时间：
2016-07-06 18:43:50
阅读次数：
2688
MFT可以分为两部分：第一部分自然是MFT头，剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的，属性列表用来记录文件的各个属性。MFT头的空间很小，只是用来记录MFT的关键信息。MFT的属性有很多类型，属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构..
分类：
Web程序 时间：
2016-07-05 12:32:31
阅读次数：
401
找某一个文件的内容（如要读取文件D:\dir\dir2\text.txt，详细过程例如以下： （1）读取分区表/分区链表信息，找到磁盘F的起始扇区。 （2）读取D盘的第一个扇区（分区的BOOTSETOR）取得分区的每簇大小，MFT表起始簇号等信息。 （3）读取MFT表的第五个记录（根文件夹）找到文件 ...
分类：
Web程序 时间：
2016-03-24 13:02:48
阅读次数：
551
问题表现出现“文件或目录损坏且无法读取”这个问题的原因可能为不正常插拔，表现症状为：
文件或目录损坏且无法读取
磁盘属性为RAW格式，且容量为0
解决方法DOS下有个磁盘修复的命令——chkdsk，可以用它来修复“主文件索引表”（MFT）:
格式为：chkdsk x :/f
x : 为损坏的盘符
/f : 参数指修复磁盘错误
更多参数说明及操作说明请运行 chkdsk /?...
分类：
其他好文 时间：
2015-03-03 11:45:09
阅读次数：
151
使用ccleaner的时候有一个安全擦除MFT的选项，发现速度奇慢，而且可定制性很差
所以自己用python写了一个小程序来擦除数据
原理是通过产生文件覆盖空闲空间，然后删除这些文件，来实现原来残留文件的不可恢复，从而使数据恢复软件失效，来确保已删除（清空回收站之后）的数据的安全
理论上设置size=1000000，便不可恢复1MB以上的文件；设置1000，便不可恢复1KB以上的文件
先上...
分类：
其他好文 时间：
2015-02-10 23:17:57
阅读次数：
390
已有文件传输方案的问题
因为丢失或者更糟的情况，暴露了合作伙伴的敏感文件，对企业的业务造成影响？大文件阻塞了系统，使关键业务流程运行缓慢？现有的文件传输解决方案经常会造成文件的丢失或损坏？能否追踪到哪一个部门、合作伙伴或者员工使用了最多的资源？现有的工具是否难于诊断文件传输的问题？在构建、监控和维护文件传输时，是否受制于现有的资源？
产品概览
即使在当今动态的、面向事件的业务环境当中，对...
分类：
数据库 时间：
2014-12-29 12:09:17
阅读次数：
206
找某一个文件的内容（如要读取文件D:\dir\dir2\text.txt，具体步骤如下：
（1）读取分区表/分区链表信息，找到磁盘F的起始扇区。
（2）读取D盘的第一个扇区（分区的BOOTSETOR）取得分区的每簇大小，MFT表起始簇号等信息。
（3）读取MFT表的第五个记录（根目录）找到目录索引所在簇号。
（4）读取根目录索引，查找dir目录所在的MFT记录号
（5）读取dir目录的M...
分类：
Web程序 时间：
2014-10-13 20:23:07
阅读次数：
279
