这些资料性的可以去百度查。下面摘抄一点:
File - $MFTMirr
概述
$MFTMirr是一个系统文件,从字面上理解,它是MFT记录的镜像,实际上它至少复制了 MFT 的前 4 个记录,以备不时之需。
如果这个卷的簇大小小于或等于一个 MFT 记录( 1024 字节)的4倍,例如,簇尺寸小于或等于 4096字节的时候,MFT的前4个记录就会存在$MFTMirr里面。(通常情况下簇尺寸都是8个扇区,即4096字节),如果这个卷的簇大小大于一个MFT记录的4倍,那么$MFTMirr的大小就是一个簇,这个时候它就会备份更多的MFT记录直到存满为止。比方说,一个MFT的大小是1024字节,一个簇的大小为8192字节,那么 $MFTMirr就是8192字节,这时它就会包含MFT的前8个文件记录。
属性
文件结构 |