前言

在眾多的磁盤文件系統中,NTFS文件系統是各項性能都比較優越的文件系統,集中體現了高效和安全兩大特性。NTFS文件系統早年在服務器領域得到了廣泛應用。微軟公司推出WINDOWS 2000和WINDOWS XP以來,NTFS文件系統在PC機上也得到了迅速普及。

據作者了解,現有的涉及NTFS文件系統的書籍,一般只介紹了NTFS文件系統的優越性能,并沒有揭示其在磁盤上的扇區存儲規律。在有關NTFS文件系統的扇區存儲方面,也沒有發現比較系統全面的介紹資料。在NTFS文件系統的設計者發表的官方資料中,也很少涉及NTFS文件系統的扇區存儲規律。

設計者為什么不公開其扇區存儲規律呢？這主要是從安全方面考慮的。因為公開了這些扇區存儲規律,文件系統的許多保護機制就都能用修改硬盤物理扇區數據的方法進行修改,文件系統的安全保護功能就被削弱了。

不過這是一把雙刃劍,如果能夠了解NTFS文件系統的扇區存儲規律,操作者就能在系統維護、數據恢復、開拓應用范圍等方面獲得很多不可替代的方法和技巧。

為了探索NTFS文件系統的扇區存儲規律,作者編寫了21個WIN32工具程序,都收錄在隨書附送的光盤中。使用這些WIN32工具程序,可以對硬盤物理扇區進行各種操作,可以監測、分析扇區中的數據變化,從而發現NTFS文件系統的優越性能是如何通過扇區數據存儲體現的。

雖然這些工具程序在本書中是為了探索NTFS文件系統的扇區存儲規律而編寫的,但是它們在磁盤扇區的讀寫與分析領域是具有通用性的,因為這些工具程序是對物理硬盤進行操作的,是不受操作系統和文件系統限制的。在探索其他文件系統的扇區存儲規律方面,在修復系統參數方面和恢復硬盤、U盤、存儲卡數據方面,可以開拓更多的應用空間。

本書用具體的演示實例,對21個WIN32工具程序的使用,對NTFS文件系統的基本特性、扇區分配、EFS加密、數據壓縮、數據屬性,對修改位圖數據隱藏用戶的機密文件,對NTFS邏輯盤的數據恢復等進行了詳細的分析和介紹。

作者對NTFS文件系統的扇區存儲規律所進行的探索,可以為讀者繼續進行此項工作起到啟示和借鑒的作用。NTFS文件系統具有眾多的優越性能,完全揭示其扇區存儲規律,還有待于更多技術分析人員的不懈努力。

在對演示實例的操作與分析中,有很多內容在目前是沒有資料可查的。特別是筆者介紹的隱藏文件的方法、恢復EFS加密文件數據的方法、恢復NTFS壓縮文件數據的方法,都是其他書籍中沒有涉及的領域。

由于作者水平有限,書中難免出現某些疏漏,敬請讀者批評指正。