NTFS $MFTMirr文件

MFTMirr文件是MFT文件镜像文件,它使用1号MFT项,因为MFT文件太重要了。

一般情况下,$MFTMirr文件的$DATA属性位于文件系统的中间位置,它至少保存MFT的前4项,即$MFT,$MFTMirr,$LogFile和$Volume。这样当$MFT文件出错了,可以用这个备份进行恢复。

通过备份的这4个MFT项,可以确定MFT的布局和大小,定位$LogFile的位置并恢复文件系统。

$MFTMirr项位于$MFT项+1K字节处,如图:
1600394188356

  • USB基础
  • USB摄像头UVC
  • USB人机交互HID
  • USB音频UAC
  • Windows基础
  • 磁盘与文件系统
  • Windows编程
  • Windows驱动
  • 开发模块
  • Windows运维
  • Linux相关
  • C语言学习
  • 高级语言
  • 前端开发
  • 服务器开发
  • 数据库
  • 字节流笔记
  • 字节流
  • 取消
    感谢您的支持,我会继续努力的!
    扫码支持
    扫码打赏,你说多少就多少

    打开支付宝扫一扫,即可进行扫码打赏哦

    Powered by bytekits.com,汇天下文字,成非凡梦想!!!