NTFS文件系统$MFTMirr文件
2021-07-01
149
0
MFTMirr文件是MFT文件镜像文件,它使用1号MFT项,因为MFT文件太重要了。
一般情况下,$MFTMirr文件的$DATA属性位于文件系统的中间位置,它至少保存MFT的前4项,即$MFT,$MFTMirr,$LogFile和$Volume。这样当$MFT文件出错了,可以用这个备份进行恢复。
通过备份的这4个MFT项,可以确定MFT的布局和大小,定位$LogFile的位置并恢复文件系统。
$MFTMirr项位于$MFT项+1K字节处,如图: