什么是NTFS

分类: 电脑/网络 >> *** 作系统/系统故障

问题描述:

我正在学习有关电脑的知识

解析:

想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。

FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048G的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。

NTFS：微软Windows NT内核的系列 *** 作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

NTFS 是 Windows NT *** 作环境和 Windows NT 高级服务器网络 *** 作系统环境的文件系统。NTFS 的目标是提供：可靠性，通过可恢复能力(事件跟踪)和热定位的容错特征实现；增袭迹纯加功能性的一个平台；对拍咐 POSIX 需求的支持；消除 FAT 和 HPFS 文件系统中的限制。

NTFS 提供长文州纳件名、数据保护和恢复，并通过目录和文件许可实现安全性。NTFS 支持大硬盘和在多个硬盘上存储文件(称为跨越分区)。例如，一个大公司的数据库可能大得必须跨越不同的硬盘。NTFS 提供内置安全性特征，它控制文件的隶属关系和访问。从 DOS 或其他 *** 作系统上不能访问 NTFS 分区上的文件。这是Windows NT 安全性系统的一部分，但是，只有在使用 NTFS 时才是这样。

NTFS 允许文件名的长度可达 256 个字符。虽然 DOS 用户不能访问 NTFS 分区，但是 NTFS 文件可以拷贝到 DOS 分区。每个 NTFS 文件包含一个可被 DOS 文件名格式认可的 DOS 可读文件名。这个文件名是 NTFS 从长文件名的开始字符中产生的。

NTFS文件系统是目前市面上使用比较广泛的一个文件系统格式，该文件系统提供了数据保护和恢复功能，拥有更强的安全咐州虚性，基本上取代了老式的FAT文件系统。由于NTFS文件系统的安全性更像，许多公司的服务器采用这一文件系统。对NTFS文件系统了解的朋友们知道，在该文件系统下重新格式化理论上是不会对数据造成太大影响的，但也有可能出现部分文件目录结构丢失的情况。下面我就给大家介绍一下NTFS文件系统下的服务器设备由于误 *** 作导致阵列中的分区被格式化时怎么进行逆向 *** 作恢复服务器数据。

【数据备份】

数据备份的过程中我们需要借助一款软件，名字叫做winhex，很多朋友衡燃都使用过，其他具有相同功能的数据恢复类软件也可以。备份时把故障服务器连接到一台用于备份的正常服务器上，将故障服务器的所有硬盘设置为脱机状态，然后使用Winhex进行磁盘备份就可以了。

【分析分区大小】

在备份完的数据内查看数据的0-2扇区，得到这台服务器的分区大小是多少个扇区，然后按照RAID5的计算模式对该扇区数除以服务器内除去校验盘外的实际硬盘数量，得到一个扇区数。这样我们直接跳转到磁盘备份文件的该扇区，在这个扇区的附近可以查找到另一个GPT分区表，这样我们就可以查看分区的大小了。例如6块盘的迹兆RAID5阵列，如果分区大小为1048309759扇区，计算时就应该除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层表现，标记项前8个字节为分区起始扇区，之后8个字节为分区结束扇区，单位512字节/扇区，64bit)：

图片一：

【重组RAID阵列】

由于RAID5的安全级别相比较其他的阵列来说更高，数据存储相对更安全，所以多数公司会给自己的服务器配置RAID5磁盘阵列，在RAID5阵列下，只要分析出RAID成员盘的数量和RAID走向就可以进行重组了。

由于我们讲述的是NTFS文件系统下的数据恢复，因此我们只需要找到分区的文件记录项，根据NTFS文件系统中的MFT顺序查看到RAID5的条带大小和RAID走向。

图片二：

根据分析出来的RAID结构重组RAID，如果运气好的话目录结构可以保留，但是运气不好的话可能会遇到文件目录结构丢失的情况，不过数据可以恢复已经算是最好的结果了。如果文件目录丢失可能会出现以下情况：

图片三：

【北亚小贴士】

NTFS分区的格式化对数据影响并不是很大，数据存留一般较为完整，恢复几率较大，只是部分文件目录结构可能丢失。不过还是要提醒广大用户不要过分依赖服务器数据恢复技术，虽然可以借助数据恢复技术对丢失的服务器数据进行恢复，但是随之也增加了一定的风险和人力物力损失，在使用服务器和存储数据时要加强备份，尽可能的避免服务器数据丢失的情况发生。

---