研究NTFS格式化的新发现

sgqms · 发表于 2010-9-29 09:28:29

最近在研究NTFS格式化的过程中发现，WINXP下和WIN7下是有区别的。在winXP下格式化时，$MFT的大小是32K，也就是说格式化后只是重写了前32个MFT，即0——31号MFT，而其它的MFT和数据区都不变；而在WIN7下格式化时，$MFT的大小是256K，也就是说格式化后重写了前256个MFT，即0——255号MFT，而其它的MFT和数据区都不变。也就是说在XP下格式化时，如果文件记录刚好在31号MFT之前；在WIN7下格式化时，文件记录刚好在255号MFT之前，那么找出这个文件的难度就要大了，尤其是有碎片的文件。

2434243 · 发表于 2010-9-29 09:48:54

支持楼主了，，不错学习了

cayfeng2002 · 发表于 2010-9-29 10:38:28

现在才知道什么是MFT，谢谢。

awolfs8888 · 发表于 2010-9-29 11:45:23

谢谢楼主分享。。。。。。。。

新手2010 · 发表于 2010-9-29 14:28:31

学习了，谢谢楼主

xsg8848 · 发表于 2010-10-2 09:47:19

学习了，谢谢楼主

wrong891 · 发表于 2010-10-2 09:57:17

楼主的意思是双系统的情况下然后在另外一个系统格式化后的情况吗？

liuhai1984720 · 发表于 2010-10-2 10:22:50

学习中。。。。。。。

jackwei057 · 发表于 2010-10-2 11:26:39

支持一下，回头看看去

472660906 · 发表于 2011-2-8 20:34:49

不错，很细心呀