第四章文件系統(tǒng)(文件)
【正文】 進(jìn)行內(nèi)部一致性檢查。 ?NTFS提供對(duì)屬性流的各種操作：創(chuàng)建、刪除、讀?。ㄗ止?jié)范圍）以及寫入（字節(jié)范圍）。 echo test....data ntfile echo test....user defined data ntfile:data more ntfile more ntfile:data copy ntfile e:ntfile (E:為 NTFS文件系統(tǒng) ) copy ntfile c:ntfile (C:為 FAT文件系統(tǒng) ) more e:ntfile more e:ntfile:data more c:ntfile more c:ntfile:data NTFS磁盤結(jié)構(gòu)：文件記錄 20 2022/8/18 操作系統(tǒng) NTFS磁盤結(jié)構(gòu)：文件記錄 ? NTFS卷上文件的常用屬性（并不是所有文件都有所有這些屬性）。例如，標(biāo)準(zhǔn)信息屬性和索引根就總是常駐屬性。小目錄的索引根屬性可以包括其中所有文件和子目錄的索引。如果以后屬性值又增加，那么 NTFS將會(huì)再分配一個(gè)延展，以便用來(lái)存儲(chǔ)額外的數(shù)據(jù)。標(biāo)準(zhǔn)信息和文件名屬性總是常駐的。 ? 索引分配屬性包含了索引緩沖區(qū)的 VCN到 LCN映射 ? 位圖屬性跟蹤在索引緩沖區(qū)中哪些 VCN是在使用而哪些是空閑的。 標(biāo)準(zhǔn)信息 文件名開始的VC N開始的LCN簇?cái)?shù) 0 1 2 0 0 163 2 1 2 8 0 166 4 1 3 5 6 168 0 9 6 7 1 627 2022/8/18 操作系統(tǒng) NTFS磁盤結(jié)構(gòu)：數(shù)據(jù)壓縮 ?壓縮非稀疏文件 ?NTFS是以 16個(gè)簇為壓縮單元來(lái)進(jìn)行一般文件的壓縮的。如果數(shù)據(jù)還不在高速緩存中， CcCopyRead會(huì)引起缺頁(yè)中斷，并間接調(diào)用 MmAccessFault。 ? 高速緩存超前讀： ?高速緩存管理器的超前讀線程負(fù)責(zé)提前讀數(shù)據(jù)。該線程通過IoAsynchronousPageWrite來(lái)創(chuàng)建 IRP寫請(qǐng)求，這些IRP被標(biāo)識(shí)為不能通過高速緩存，因此它們被 FSD直接送交到磁盤存儲(chǔ)驅(qū)動(dòng)程序。 37 2022/8/18 操作系統(tǒng) NTFS FSD 虛擬內(nèi)存管理器高速緩存管理器日志文件服務(wù)器卷管理器NTF S FSD磁盤驅(qū)動(dòng)物 理 磁 盤I / O 管理器核心態(tài)38 2022/8/18 操作系統(tǒng) NTFS FSD ?應(yīng)用程序通過 NTFS FSD創(chuàng)建和存取文件 : ?首先進(jìn)行有關(guān)使用權(quán)限的檢查，只有合法用戶的請(qǐng)求，才會(huì)被執(zhí)行。 ?同一個(gè)文件的所有 SCB都指向一個(gè)共同的數(shù)據(jù)結(jié)構(gòu) FCB（ File Control Block，文件控制塊）， FCB包含一個(gè)指向 MFT（ Master File Table，主文件表）中的該文件記錄的指針，通過該指針獲得文件訪問權(quán)。 ?最后通過文件對(duì)象指針來(lái)獲得磁盤上的文件。另外，只要應(yīng)用程序訪問內(nèi)存映射文件且所需頁(yè)面不在內(nèi)存時(shí)，也會(huì)產(chǎn)生內(nèi)存缺頁(yè)處理。提前讀線程是通過缺頁(yè)中斷來(lái)完成的。這是通過調(diào)用內(nèi)存管理器的 MmFlushSection函數(shù)來(lái)完成的。因此每個(gè)延展中 VCN都是以 16的倍數(shù)開始的，并且延展的長(zhǎng)度不大于 16。 ?NTFS只給那些包含非零數(shù)據(jù)的延展分配磁盤空間 ?當(dāng)程序從壓縮文件中讀取數(shù)據(jù)時(shí)，NTFS通過檢測(cè)該位置是否有 VCN到 LCN的映射來(lái)決定該數(shù)據(jù)是不是零數(shù)據(jù)。 ?對(duì)于一個(gè)大目錄，文件名實(shí)際存儲(chǔ)在組織文件名的固定4KB大小的索引緩沖區(qū)中。 ?在標(biāo)準(zhǔn)屬性中，只有 可以增長(zhǎng)的屬性才是非常駐的 。 標(biāo)準(zhǔn)信息 文件名 文件索引文件1 空文件2 文件323 2022/8/18 操作系統(tǒng) NTFS磁盤結(jié)構(gòu)：常駐屬性與非常駐屬性 ?如果一個(gè)屬性（如文件數(shù)據(jù)屬性）太大而不能存放在只有 1KB的 MFT文件記錄中，那么 NTFS將從 MFT之外分配區(qū)域。 ?小文件或小目錄的所有屬性，均可以在 MFT中常駐。 texttextM S —D O S W i n d o w s子系統(tǒng)W i n 3 2 子系統(tǒng)P O S I X 子系統(tǒng)22 2022/8/18 操作系統(tǒng) NTFS磁盤結(jié)構(gòu)：常駐屬性與非常駐屬性 ?當(dāng)屬性值能直接存放在 MFT中時(shí)，該屬性就稱為常駐屬性（ resident attribute）。 19 2022/8/18 操作系統(tǒng) NTFS文件是屬性的集合 ，通常所說(shuō)的文件內(nèi)容是指未命名數(shù)據(jù)屬性流； 例：我們定義兩個(gè)數(shù)據(jù)屬性： ntfile(數(shù)據(jù) )和 ntfile:data(自定義數(shù)據(jù) )。文件數(shù)據(jù)就是未命名屬性的值，其他文件屬性包括文件名、文件擁有者、文件時(shí)間標(biāo)記等。文件號(hào)為 48位（ bit）
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1