Атрибуты файлов NTFS - 2

Файлы NTFS в общем случае состоят из следующих атрибутов:

1. Заголовок записи MFT (H - header)

2. стандартная информация (SI - standard information);

3. Имя файла (FN - file name);

4. Данные (data);

5. дескриптор безопасности (SD - security descriptor).

Резидентное хранение файлов и каталогов:

Файлы и каталоги с размером менее размера записи MFT могут полностью содержаться внутри записи MFT.

Подобный подход обеспечивает очень быстрый доступ к файлам.

Если значение атрибута хранится непосредственно в MFT, время, необходимое NTFS для доступа к нему, значительно сокращается. Вместо того, чтобы искать файл в таблице и затем считывать цепочку кластеров для поиска данных файла (как это делается, например, в файловой системе FAT), NTFS обращается к диску только один раз и немедленно считывает данные.

Нерезидентное хранение файлов:

Конечно, в большинстве случаев все данные файла не помещаются в запись MFT, поэтому этот атрибут, как правило, является нерезидентным.

Для увеличения эффективности кластеры выделяются файлам по возможности в виде блоков (серий, пробегов) последовательных кластеров. Каждый блок описывается отдельной записью – (стартовый кластер, число кластеров). Файл без фрагментации описывается всего одной записью.

Нерезидентное хранение файлов среднего размера:

Нерезидентное хранение больших и сверхбольших файлов:

Если файл настолько велик (или сильно фрагментирован), что его атрибут данных не помещается в одной записи MFT, то этот атрибут становится нерезидентным, то есть он находится в другой записи таблицы MFT, ссылка на которую помещена в исходной записи о файле. Эта ссылка называется внешним атрибутом (external attribute).

Каталоги NTFS:

Каталог на NTFS представляет собой специфический файл, хранящий ссылки на другие файлы и каталоги, создавая иерархическое строение данных на диске. Файл каталога поделен на блоки, каждый из которых содержит имя файла, базовые атрибуты и ссылку на элемент MFT, который уже предоставляет полную информацию об элементе каталога. Внутренняя структура каталога представляет собой бинарное B+ дерево (форма двоичного дерева, в каждом узле которого хранится несколько элементов), элементы которого сортируются по имени.

Для поиска файла с данным именем в линейном каталоге, таком, например, как у FAT-а, системе приходится просматривать все элементы каталога, пока она не найдет нужный. Бинарное же дерево располагает имена файлов таким образом, чтобы поиск файла осуществлялся более быстрым способом - с помощью получения двухзначных ответов на вопросы о положении файла.

Вывод - для поиска одного файла среди 1000, например, FAT придется осуществить в среднем 500 сравнений (наиболее вероятно, что файл будет найден на середине поиска), а системе на основе дерева - всего около Log2(N), т.е 10-ти (2^10 = 1024).

Хранение каталогов:

Небольшие записи каталогов находятся полностью внутри структуры MFT так же, как записи файла (копии атрибута File_Name файлов и подкаталогов). Для хранения используется атрибут $Index_Root (корневой индекс), который всегда резидентный!

В том случае, когда атрибуты файла (или каталога) не умещаются в MFT и требуется выделение дополнительного пространства:

1. Для хранения описания файлов выделяются нерезидентные индексные буферы (4 Кбайт),

каждый из которых имеет виртуальный номер кластера (virtual clusters numbers, VCN) для

сквозной нумерации кластеров в рамках одной записи MFT;

2. Корневой индекс хранит корень дерева B+ и ссылки (VCN) на индексные буферы.

3. Соответствие между VCN и LCN хранится в атрибуте каталога $Index_Allocation. Примечание:

Логические номера кластеров (LCN), представляют последовательность кластеров всего тома

Пример хранения каталогов:

а.) запись MFT для небольшого каталога (резидентное хранение)

б) запись MFT для “большого” каталога (нерезидентное хранение)

Запись MFT для небольшого каталога: