我想知道NTFS元数据中包含哪些信息。但是我在任何地方都找不到纸。
我猜元数据具有文件名，大小和属性等。NTFS元数据也有一个简称吗？NTFS元数据中包含哪些信息？
您知道一个很好的网站或与此相关的页面吗？如果您这样做，请告诉我。
谢谢。
有多个NTFS元文件，但您要考虑的文件是$ MFT，即文件表
来自ntfs.com：
标准信息包括诸如时间戳记和链接计数之类的信息。
属性列表列出所有不适合MFT记录的属性记录的位置。
文件名长文件名和短文件名的可重复属性。文件的长名称最多可以包含255个Unicode字符。短名称是文件的8.3，不区分大小写。 POSIX所需的其他名称或硬链接可以作为其他文件名属性包括在内。
安全描述符描述谁拥有文件以及谁可以访问它。
数据包含文件数据。 NTFS允许每个文件多个数据属性。每个文件通常都有一个未命名的数据属性。文件还可以具有一个或多个命名数据属性，每个属性都使用一种特定的语法。
对象ID卷唯一文件标识符。由分布式链接跟踪服务使用。并非所有文件都有对象标识符。
记录的实用程序流与数据流类似，但操作会记录到NTFS日志文件中，就像NTFS元数据更改一样。 EFS使用它。
Reparse Point用于卷安装点。可安装文件系统（IFS）筛选器驱动程序还使用它们来将某些文件标记为对该驱动程序特殊。
索引根用于实现文件夹和其他索引。
索引分配用于实现文件夹和其他索引。
位图用于实现文件夹和其他索引。
音量信息仅在$ Volume系统文件中使用。包含卷版本。
卷名仅在$ Volume系统文件中使用。包含音量标签。
查看此数据的最佳工具是ntfswalk
另一个好的资源是An introduction to NTFS