研究NTFS格式化的新发现

sgqms · 发表于 2010-9-29 09:28:29

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

x

最近在研究NTFS格式化的过程中发现，WINXP下和WIN7下是有区别的。在winXP下格式化时，$MFT的大小是32K，也就是说格式化后只是重写了前32个MFT，即0——31号MFT，而其它的MFT和数据区都不变；而在WIN7下格式化时，$MFT的大小是256K，也就是说格式化后重写了前256个MFT，即0——255号MFT，而其它的MFT和数据区都不变。也就是说在XP下格式化时，如果文件记录刚好在31号MFT之前；在WIN7下格式化时，文件记录刚好在255号MFT之前，那么找出这个文件的难度就要大了，尤其是有碎片的文件。