sgqms 发表于 2010-9-29 09:28:29

研究NTFS格式化的新发现

最近在研究NTFS格式化的过程中发现,WINXP下和WIN7下是有区别的。在winXP下格式化时,$MFT的大小是32K,也就是说格式化后只是重写了前32个MFT,即0——31号MFT,而其它的MFT和数据区都不变;而在WIN7下格式化时,$MFT的大小是256K,也就是说格式化后重写了前256个MFT,即0——255号MFT,而其它的MFT和数据区都不变。也就是说在XP下格式化时,如果文件记录刚好在31号MFT之前;在WIN7下格式化时,文件记录刚好在255号MFT之前,那么找出这个文件的难度就要大了,尤其是有碎片的文件。

2434243 发表于 2010-9-29 09:48:54

支持楼主了 ,,不错学习了

cayfeng2002 发表于 2010-9-29 10:38:28

现在才知道什么是MFT,谢谢。

awolfs8888 发表于 2010-9-29 11:45:23

谢谢楼主分享。。。。。。。。

新手2010 发表于 2010-9-29 14:28:31

学习了,谢谢楼主

xsg8848 发表于 2010-10-2 09:47:19

学习了,谢谢楼主

wrong891 发表于 2010-10-2 09:57:17

楼主的意思是双系统的情况下然后在另外一个系统格式化后的情况吗?

liuhai1984720 发表于 2010-10-2 10:22:50

学习中。。。。。。。

jackwei057 发表于 2010-10-2 11:26:39

支持一下,回头看看去

472660906 发表于 2011-2-8 20:34:49

不错,很细心呀
页: [1] 2 3
查看完整版本: 研究NTFS格式化的新发现