NTFS文件系统

NTFS系统的总体结构

簇流运行的数据结构

• 簇流是存放数据的区域

• 簇流运行：是记录簇流的具体在文件系统的哪个位置的代码

  点击MFT，转到MFT的第一个扇区。 80下方是簇流运行的结构，

  • 40表示簇流的大小是64个簇
  • 00000C 表示簇流的起始处是786432
  • 786432 + 64 = 786496是结束簇