Báo cáo nguyên lý hệ điều hành

Bối cảnh và lý do thực hiện đề tài Ổ đĩa cứng là một thiết bị rất quan trọng trong hệ thống bởi chúng chứa dữ liệuthành quả của một quá trình làm việc của những người sử dụng máy tính..

Trang 1

MỤC LỤC

DANH MỤC HÌNH ẢNH _2

TỔNG QUAN VỀ ĐỀ TÀI _3 Chương 1 CƠ SỞ LÝ THUYẾT 4

1.1 Tìm hiểu cấu trúc ổ đĩa cứng _4

1.1.1 Cấu tạo vật lý của đĩa cứng _41.1.2 Thông số và đặc tính 9

1.2 Hệ thống FAT32 11

1.2.1 Giới thiệu _111.2.2 Cấu trúc FAT32 121.2.3 Master Boot Record (MBR) _141.2.3 Directory Table _15

1.3 Hệ thống NTFS _17

1.3.1 Giới thiệu _171.3.2 Cấu trúc phân vùng NTFS 18

1.4 So sánh giữa hệ thống FAT32 và NTFS _21

Chương 2 THIẾT KẾ, XÂY DỰNG CHƯƠNG TRÌNH 25

2.1 Phân tích yêu cầu 25 2.2 Phân tích các chức năng 25 2.3 Xây dựng các chức năng 26

Chương 3 TRIỂN KHAI VÀ ĐÁNH GIÁ KẾT QUẢ 31

3.1 Môi trường triển khai 31 3.2 Kết quả các chức năng của chương trình 31

KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN _33 PHỤ LỤC _34

TÀI LIỆU THAM KHẢO 43

Trang 2

DANH MỤC HÌNH ẢNH

Hình 1 Cấu trúc ổ đĩa cứng 4Hình 2 Cấu tạo đĩa từ. 5Hình 3 Cấu trúc đĩa từ. _6Hình 4 Trục quay. _6Hình 5 Đầu đọc (head). _7Hình 6 Nội dung của một Boot Sector 12Hình 7 Cấu trúc của MBR 14Hình 8 Cấu trúc MFT _19Hình 9 Thông tin _31Hình 10 Thông tin các phân vùng 32Hình 11 Thông tin ổ cứng 32

Trang 3

TỔNG QUAN VỀ ĐỀ TÀI

1 Bối cảnh và lý do thực hiện đề tài

Ổ đĩa cứng là một thiết bị rất quan trọng trong hệ thống bởi chúng chứa dữ liệuthành quả của một quá trình làm việc của những người sử dụng máy tính Những sự hưhỏng của các thiết bị khác trong hệ thống máy tính có thể sửa chữa hoặc thay thế được,nhưng dữ liệu bị mất do yếu tố hư hỏng phần cứng của ổ đĩa cứng thường rất khó lấylại được

Ngày nay, ổ đĩa cứng đã có những bước tiến công nghệ nhằm giúp lưu trữ vàtruy xuất dữ liệu nhanh hơn: ví dụ sự xuất hiện của các ổ đĩa cứng lai giúp cho hệ điềuhành hoạt động tối ưu hơn, giảm thời gian khởi động của hệ thống, tiết kiệm nănglượng, sự thay đổi phương thức ghi dữ liệu trên các đĩa từ làm cho dung lượng mỗi ổđĩa cứng tăng lên đáng kể

Để có thể cài đặt nhiều hệ điều hành đồng thời trên cùng một ổ đĩa cứng, buộc

ta phải phân chia phân vùng giúp cho ổ đĩa cứng có thể định dạng các loại tập tin khácnhau, trong đó FAT32 và NTFS là hai định dạng cơ bản nhất của các ổ đĩa cứng hiệnnay

Và để tìm hiểu kĩ hơn về nguyên tắc hoạt động của định dạng FAT32 cũng nhưNTFS, em quyết định chọn đề tài: Xây dựng chương trình đọc đĩa cứng với định dạngNTFS và FAT32 Qua đây, em cũng xin chân thành cảm ơn sự hướng dẫn của thầyNguyễn Văn Nguyên đã giúp em hoàn thành đồ án này

2 Kết cấu của đồ án

a Tìm hiểu cấu trúc ổ đĩa cứng

b Giới thiệu hệ thống FAT32, cấu trúc FAT32, partion Boot Sector, directoryTable

c Giới thiệu hệ thống NTFS, cấu trúc phân vùng NTFS, Master File Table

d So sánh hệ thống FAT32 và NTFS

e Xây dựng chương trình thực hiện các chức năng: Đưa ra màn hình Ổ đĩa, tên ổ đĩa,

số serial, trạng thái, định dạng, dung lượng, còn trống, số byte/sector, số sector/cluster

Trang 4

Chương 1 CƠ SỞ LÝ THUYẾT

1.1 Tìm hiểu cấu trúc ổ đĩa cứng

1.1.1 Cấu tạo vật lý của đĩa cứng

Ổ đĩa cứng, hay còn gọi là ổ cứng (tiếng Anh: Hard Disk Drive, viết tắt: HDD)

là thiết bị dùng để lưu trữ dữ liệu trên bề mặt các tấm đĩa hình tròn phủ vật liệu từ tính

Ổ đĩa cứng gồm các thành phần, bộ phận như sau:

Trang 5

Mỗi đĩa từ có thể sử dụng hai mặt, đĩa cứng có thể có nhiều đĩa từ, chúng gắnsong song, quay đồng trục, cùng tốc độ với nhau khi hoạt động.

Hình 2 Cấu tạo đĩa từ.

Track: trên một mặt làm việc của đĩa từ chia ra nhiều vòng tròn đồng tâm gọi là

các track Track có thể được hiểu đơn giản giống các rãnh ghi dữ liệu như các đĩa nhựa(ghi nhạc trước đây) nhưng sự cách biệt của các rãnh ghi này không có các gờ phânbiệt và chúng là các vòng tròn đồng tâm chứ không nối tiếp nhau thành dạng xoắn trôn

ốc như đĩa nhựa Track trên ổ đĩa cứng không cố định từ khi sản xuất, chúng có thểthay đổi vị trí khi định dạng cấp thấp ổ đĩa (low format) Thông thường mỗi đĩa từ có

từ 312 đến 2048 track

Sector: Trên track chia thành những phần nhỏ bằng các đoạn hướng tâm gọi là

các sector Các sector là phần nhỏ cuối cùng được chia ra để chứa dữ liệu Theo chuẩnthông thường thì một sector chứa dung lượng 512 byte Mỗi track đều chia thành mộtlượng sector nhất định Tuy nhiên, vì các track bên ngoài bao giờ cũng lớn hơn cáctrack phía trong (gần trục) nên càng vào sâu các track phía trong thì dung lượng màmột sector có thể chứa được càng thấp

Cylinder: Tập hợp các track cùng bán kính (cùng số hiệu trên) ở các mặt đĩa

khác nhau gọi là các cylinder Nói một các chính xác hơn: khi đầu đọc/ghi đầu tiênlàm việc tại một track nào thì tập hợp toàn bộ các track trên các bề mặt đĩa còn lại mà

Trang 6

các đầu đọc còn lại đang làm việc tại đó gọi là cylinder Trên một ổ đĩa cứng có thể cónhiều cylinder bởi có nhiều track trên mỗi mặt đĩa từ.

Hình 3 Cấu trúc đĩa từ.

b Trục quay

Trục quay là trục để gắn các đĩa từ lên nó, chúng được nối trực tiếp với động cơquay đĩa cứng Trục quay có nhiệm vụ truyền chuyển động quay từ động cơ đến cácđĩa từ

Trục quay thường chế tạo bằng các vật liệu nhẹ (như hợp kim nhôm) và đượcchế tạo tuyệt đối chính xác để đảm bảo trọng tâm của chúng không được sai lệch - bởichỉ một sự sai lệch nhỏ có thể gây nên sự rung lắc của toàn bộ đĩa cứng khi làm việc ởtốc độ cao, dẫn đến quá trình đọc/ghi không chính xác

Hình 4 Trục quay.

Trang 7

c Động cơ

Được gắn đồng trục với trục quay và các đĩa Chúng còn được gọi là động cơbước - động cơ điện có nguyên lý và ứng dụng khác biệt với đa số các động cơ điệnthông thường Chúng làm việc nhờ các bộ chuyển mạch điện tử đưa các tín hiệu điềukhiển vào stato theo thứ tự và một tần số nhất định

Chúng thực chất là một động cơ đồng bộ dùng để biến đổi các tín hiệu điềukhiển dưới dạng các xung điện rời rạc kế tiếp nhau thành các chuyển động góc quayhoặc các chuyển động của rotour có khả năng cố định rotour vào các vị trí cần thiết

Hình 5 Đầu đọc (head).

Đầu đọc trong đĩa cứng có công dụng đọc dữ liệu dưới dạng từ hóa trên bề mặtđĩa từ hoặc từ hóa lên các bề mặt đĩa khi ghi dữ liệu

Trang 8

Số đàu đọc ghi luôn bằng với số mặt hoạt động được của các đĩa cứng, có nghĩachúng nhỏ hơn hoặc bằng hai lần số đĩa (nhỏ hơn trong trường hợp ví dụ hai đĩa nhưngchỉ sử dụng ba mặt).

Ta có công thức:

Dung lượng đĩa cứng = số head*số cylinder*số sector/track*số mặt*512byte

b Cần di chuyển đầu đọc (head arm hoặc actuator arm):

Cần di chuyển đầu đọc/ghi là các thiết bị mà đầu đọc/ghi gắn vào nó Cần cónhiệm vụ di chuyển theo phương song song với các đĩa từ ở một khoảng cách nhấtđịnh, dịch chuyển và định vị chính xác đầu đọc tại các vị trí từ mép đĩa đến vùng phíatrong của đĩa (phía trục quay)

Các cần di chuyển đầu đọc được di chuyển đồng thời với nhau do chúng đượcgắn chung trên một trục quay (đồng trục), có nghĩa rằng khi việc đọc/ghi dữ liệu trên

bề mặt (trên và dưới nếu là loại hai mặt) ở một vị trí nào thì chúng cũng hoạt độngcùng vị trí tương ứng ở các bề mặt đĩa còn lại

Sự di chuyển cần có thể được thực hiện theo hai phương thức:

- Sử dụng động cơ bước để truyền chuyển động

- Sử dụng cuộn cảm để di chuyển cân bằng lực từ

Mạch xử lý dữ liệu dùng để xử lý những dữ liệu đọc/ghi của ổ đĩa cứng

c Bộ nhớ đệm (cache hoặc buffer):

Bộ nhớ đệm là nơi tạm lưu dữ liệu trong quá trình đọc/ghi dữ liệu Dữ liệu trên

bộ nhớ đệm sẽ mất đi khi ổ đĩa cứng ngừng được cấp điện

Trang 9

Bộ đệm của ổ cứng sử dụng một phần của RAM để lưu trữ những thông tinthường xuyên được các ứng dụng truy nhập Chính việc lưu trữ những thông tin nàytrên RAM, bộ đệm đã giúp tốc độ truy xuất dữ liệu nhanh hơn và giúp kéo dài tuổi thọcủa ổ cứng.

d Đầu cắm nguồn:

Đầu cắm nguồn cung cấp điện cho ổ đĩa cứng

e Đầu kết nối:

Đầu kết nối giao tiếp với máy tính

f Các cầu đấu thiết bị:

Các cầu đấu thiết bị thiết đặt chế độ làm việc của ổ đĩa cứng: lựa chọn chế độlàm việc của ổ đĩa cứng (SATA 150 hoặc SATA 300) hay thứ tự trên các kênh giaotiếp IDE (master hay slave hoặc tự lựa chọn), lựa chọn các thông số làm việc khác…

Dung lượng ổ đĩa được tính bằng:

(số byte/sector)* (số sector/track)* (số cylinder)* (số head)

Trang 10

Dung lượng của ổ đĩa cứng tính theo các đơn vị dung lượng cơ bản thôngthường: byte, kB, MB, GB, TB.

1.1.2.2 Tốc độ quay

Tốc độ quay của đĩa cứng thường được ký hiệu là rpm (revolutions per minute):

số vòng quay trong 1 phút Tốc độ quay càng cao thì ổ cứng làm việc càng nhanh dochúng thực hiện việc đọc/ghi nhanh hơn, thời gian tìm kiếm thấp

Các tốc độ quay thông dụng thường là:

- 3600 rpm: tốc độ của các ổ đĩa cứng thế hệ trước

- 4200 rpm: thường sử dụng với các máy tính xách tay mức giá thấp

- 5400 rpm: thông dụng với các ổ đĩa cứng 3.5”, sản xuất cách đây 8-9năm, và với các ổ đĩa cứng 2.5” cho các máy tính xách tay

- 7200 rpm: thông dụng với các ổ đĩa cứng sản xuất cách đây 2-3 năm

- 10000 rpm, 15000 rpm: thường sử dụng cho các ổ đĩa cứng trong cácmáy tính cá nhân cao cấp, máy trạm và các máy chủ có sử dụng giao tiếpSCSI

Đơn vị thường tính bằng kB hoặc MB

Hệ điều hành cũng có thể lấy một phần bộ nhớ của hệ thống (RAM) để tạo ramột bộ nhớ đệm lưu trữ dữ liệu được lấy từ ổ đĩa cứng nhằm tối ưu việc xử lý đối vớicác dữ liệu thường xuyên truy cập, đây chỉ là 1 các dùng riêng của hệ điều hành màchúng không ảnh hưởng đến cách hoạt động hoặc hiệu suất vốn có của mỗi loại ổ đĩacứng Có rất nhiều phần mềm cho phép tinh chỉnh các thông số này của hệ điều hànhtùy thuộc vào sự dư thừa RAM trên hệ thống

Trang 11

1.1.2.4 Chuẩn giao tiếp

Các chuẩn giao tiếp của ổ đĩa cứng

Giao tiếp (viết tắt) Tên tiếng anh đầy đủ Tốc độ truyền dữ liệu

SCSI Small computer system

Trước đây, các chuẩn ATA và SATA thế hệ đầu tiên được sử dụng phổ biếntrong máy tính cá nhân thông thường trong khi chuẩn SCSI và Fibe Channel có tốc độcao hơn được sử dụng chủ yếu nhiều trong máy chủ và máy trạm gần đây, các chuẩnSATA thế hệ tiếp theo với tốc độ giao tiếp cao hơn đang được sử dụng rộng rãi trongcác máy tính cá nhân sử dụng các thế hệ chipset mới

1.2 Hệ thống FAT32

1.2.1 Giới thiệu

Được giới thiệu trong phiên bản Windows 95 Service Pack 2 (OSR 2), đượcxem là phiên bản mở rộng của FAT16 Do sử dụng không gian địa chỉ 32 bit nênFAT32 hỗ trợ nhiều cluster trên một partition hơn, do vậy không gian đĩa cứng đượctận dụng nhiều hơn Ngoài ra với khả năng hỗ trợ kích thước của phân vùng từ 2GBlên 2000GB và chiều dài tối đa của tên tập tin được mở rộng đến 255 ký tự đã làm choFAT16 nhanh chóng bị lãng quên Tuy nhiên, nhược điểm của FAT32 là tính bảo mật

và khả năng chịu lỗi (Fault Tolerance) không cao

Trang 12

1.2.2 Cấu trúc FAT32

Partition

Boot Sector FAT1

FAT2(duplicate)

Rootfolder Other folders and all files

1.2.2.1 Partition Boot Sector

Chứa bảng tham số đĩa bao gồm thông tin về cấu hình đĩa, kích thước,… và loại

hệ điều hành được cài đặt Mã lệnh khởi động mồi bắt đầu cho hệ điều hành cũng đượclưu ở đây

Đây là một sector đặc biệt nằm ở đầu mỗi partition đĩa Đây là nơi mà các bootvirus sẽ hiệu chỉnh lại nội dung Để cấm việc hiệu chỉnh sector này bởi các ứng dụng(chủ yếu là virus), thường BIOS của các máy đời mới đều có chức năng bảo vệ bootsector, bất kỳ ứng dụng nào muốn hiệu chỉnh nội dung đĩa đều phải nhờ BIOS làm vàBIOS sẽ kiểm tra, nếu sector bị hiệu chỉnh là boot sector thì nó sẽ hiển thị thông báo àbạn đã trình bày để người dùng viết và quyết định Bạn có thể cho phép/cấm chứcnăng bảo vệ này của BIOS bằng cách vào BIOS Setup rồi thay đổi theo yêu cầu

Hình 6 N ội dung của một Boot Sector

Máy tính dùng boot sector để chạy những chỉ dẫn trong suốt quá trình khởi động.Quá trình đó được tóm tắt như sau:

- BIOS và CPU sẽ nạp power-on self test (POST)

- BIOS sẽ tìm một boot device

Trang 13

- BIOS nập physical sector đầu tiên của boot device vào bộ nhớ và chuyển quyềnđiều khiển cho sector này.

- Nếu boot device là HDD, BIOS sẽ nạp Master Boot Record (MBR) MBR codecủa MBR sẽ nạp boot sector của active partition và chuyển quyền điều khiểncho sector này Trong Window 2000, executable code của boot sector sẽ tìm vànạp NTLDR vào memory và chuyển quyền thực thi cho file đó

- Nếu có một floppy disk trong ổ A, system BIOS nạp sector đầu tiên (the bootsector) của đĩa vào trong memory Nếu như floppy disk là đĩa có thể khởi động,được format DOS với những file hệ thống, boot sector được load vào memory

và dùng executable code để giao quyền thực thi cho file lo.sys - là một file hệthống chính của MS-DOS

- Sau khi nạp OS vào memory, lúc này OS sẽ điều khiển hệ thống

Bảng FAT dùng để quản lý các Cluster Bảng FAT chứa các lối vào (entry).Kích thước của 1 lối vào có thể là 12, 16 hoặc 32 bit, tùy thuộc vào kích thước củavolume và cách tổ chức hệ tệp Hai lối vào đầu tiên trong bảng FAT để chỉ ra dạng tổchức của đĩa Số lượng lối vào còn lại đúng bằng số lượng các Cluster Các lối vào nàycũng được đánh số thứ tự bắt đầu từ 2 và tăng dần đến tận lối vào cuối cùng trongbảng FAT Mỗi 1 lối vào, bắt đầu từ lối vào số 2, chứa thông tin về trạng thái củaCluster có số thự tự tương ứng Bảng FAT đóng vai trò một bản đồ về trạng thái cácCluster

Bảng FAT là sự ánh xạ của toàn bộ các cluster trên ổ đĩa, tuy nhiên FAT chỉ lưuthông tin về vị trí các cluster trên ổ cứng mà không lưu dữ liệu

Trang 14

1.2.2.3 Root Folder

Bảng thư mục gốc giống như bảng thư mục của một cuốn sách mà chúng ta vẫnđọc, lưu trữ thông tin liên quan đến file hoặc thư mục như tên, ngày giờ tạo lập, thuộctính file hoặc thư mục

1.2.2.4 Other file or folder

Nơi lưu trữ thông tin thực sự của các file hoặc các thư mục con

1.2.3 Master Boot Record (MBR)

Hình 7 Cấu trúc của MBR

MBR là một mảng dữ liệu về các partition trong máy Nó được tạo do hệ điềuhành và dĩ nhiên mỗi hệ điều hành đều có cách tạo riêng biệt Ví dụ, WinNT4 vàWin2k sẽ có file boot.ini dùng như MBR Mỗi khi khởi động máy, một chương trìnhchuyên làm việc loading hệ điều hành của WinNT và NT bootloader (một file loại.exe)

sẽ dò tìm nội dung của file boot.ini để load hệ điều hành cần thiết cho người dùng

Riêng Windows 98 và Windows ME thì có chút khác biệt, chúng không cóchương trình tìm hệ điều hành như NT bootloader và sẽ mặc nhiên load hệ điều hànhtại phần partition đầu tiên trong ổ đĩa cứng, thông thường là partition C trong ổ đĩacứng

Theo mặc định thì MBR sẽ luôn được lưu giữ tại ổ đĩa cứng thấp nhất (nếu ta

có nhiều ổ đĩa cứng thứ tự là 0,1,2,…) và partition nhỏ nhất của nó (partition đầu tiên

Trang 15

trong ổ đĩa số 0) Đây là một nơi rất quan trọng để BIOS tìm đến khi máy vừa khởiđộng.

Trên MBR ngoài phần đoạn chương trình mồi khởi động thì còn có 4 vùng chứatham số của logic chính (primary partition) Thông tin của vùng này giúp máy tình cóthể xác định được ổ cứng được chia thành bao nhiêu ổ, ở vị trí nào và kích thước làbao nhiêu Đây được gọi là partition table

1.2.3 Directory Table

Một bảng thư mục là nơi chứa tất cả các chỉ mục về tập tin và thư mục Mỗi filehoặc thư mục lưu trữ được đại diện bởi một chỉ mục dài 32 byte trong bảng Mỗi chỉmục lưu trữ thông tin về tên,đuôi,thuộc tính (nén,thư mục,ẩn,chỉ đọc,hệ thống và phânvùng),ngày và thời gian được tạo ra,địa chỉ của cluster đầu tiên của dữ liệu của file/thưmục và cuối cùng là kích thước của file/thư mục

Trừ bảng thư mục gốc trong FAT12 và file hệ thống FAT16 vốn chiếm một vị trí đặcbiệt tại Root Directory Region,còn lại tất cả bảng thư mục được lưu trữ trên miền dữ liệu

0x00 Entry is available and no subsequent entry is in use

0x05 Initial character is actuall

0x2E0xE5 'Dot' entry; either '.' or ' '

0xE5 Entry has been previously erased and is now available

8 3 DOS file extension (padded with spaces)

Trang 16

11 1

File Attributes The first byte can have the following special values:

Bit Mask Description

18 2 Last Access Time

20 2 EA-Index (used by OS/2), High 2 bytes of first cluster number in

FAT32

22 4 Last Modified Time

26 2 First cluster in FAT12 and FAT16 Low 2 bytes of first cluster in

Trang 17

FAT32

28 4 File size

Bắt đầu từ WinNT 3.5, file được tạo trên đĩa FAT dùng các bit thuộc tính để hỗtrợ tên file dài mà không ảnh hưởng đến các hệ điều hành trước (DOS) Khi tạo mộtfile, nếu tên file dài thì Windows sẽ tạo một tên dạng 8.3 cho file và sẽ thêm các điểmvào thứ cấp của file, mỗi điểm vào chứa 13 ký tự DOS sẽ bỏ qua các điểm vào này,xem như chúng không tồn tại và xử lý như dạng file 8.3 chuẩn

1.3 Hệ thống NTFS

1.3.1 Giới thiệu

Hệ thống file NTFS (New Technology File System) được tạo ra vào những nămcuối 1990 Microsoft muốn tạo ra một sản phẩm công nghệ cao đáng tin cậy và bảođảm cho hệ điều hành Một trong những điểm yếu nhất của MS-DOS và Windows 3.x

là chúng dựa vào hệ thống file FAT Ngăn ngừa sự tàn lụi của Windows NT,Microsoft đã tạo ra một hệ thống file mới không dựa trên nền tảng hệ thống FAT Kếtquả là NTFS - hệ thống file công nghệ mới - ra đời NTFS có quan điểm mới rạch ròikhông dựa trên nền tảng hệ thống FAT cũ

Trong suốt quá trình phát triển của mình, từ hệ điều hành Windows NT,Windows 2000, Windows XP đến Windows Server 2003, NTFS đã có nhiều cải tiến

để phù hợp với dung lượng lưu trữ lớn và yêu cầu bảo mật ngày càng cao

1.3.2 Cấu trúc phân vùng NTFS

Partition

Boot

Sector

Master File Table System

files File area

1.3.2.1 Partition boot sector

Bảng boot sector trên ổ đĩa NTFS được mô tả khi ổ đĩa được định dạng NTFS Khibạn định dạng ổ đĩa NTFS, thì chương trình Format định 16 sector đầu tiên cho boot sector vàphần chứa lệnh thực thi

Trang 18

Trên ổ đĩa NTFS, trường dữ liệu được đánh theo trình tự từ BPB của phần mởrộng Dữ liệu ở trường Ntdlr được kích hoạt trong suốt quá trình khởi động, trên ổ đĩaNTFS thì MFT không được đặt ở một sector xác định trước Đó là lý do tại sao NTFS

có thể di chuyển MFT nếu sector chứa MFT bị hỏng

1.3.2.2 Master File Table (MFT)

Mỗi file trong định dạng NTFS được trình bày bằng 1 bản ghi trong 1 file đặcbiệt gọi là Master File Table

NTFS cung cấp 16 bảng ghi đầu tiên trong bảng dành cho lưu trữ các thông tinđặc biệt bảng ghi đầu tiên trong đó sẽ diễn ra chính bản thân MFT và được kèm theo 1bản sao của MFT

Vị trí của các đoạn dữ liệu của cả MFT và MFT mirror file đều được ghi trongboot sector 1 bản sao của boot sector lại nằm trung tâm logic của đĩa

Trang 19

Hình 8 Cấu trúc MFT

Standart

information

File or directoryname

Securitydescriptor Data or index

Các file và thư mục nhỏ (cỡ 1500 byte hoặc nhỏ hơn) có thể được lưu trữ ngaytrong bản ghi MFT Cách sắp xếp này làm tốc độ truy cập trở nên nhanh hơn

1.3.2.3 File Metadata

Bởi vì MFT lưu trữ những thông tin về chính nó, NTFS dành riêng 16 recordđầu tiên của MFT cho Metadata (xấp xỉ 16 KB), nó được dùng để mô tả cho MFT FileMetadata là những file mà chúng ta thấy bắt đầu tên là ký tự Dollar ($), chúng được

mô tả ở bảng dưới đây Các record còn lại dùng để chứa những file và thư mục chomỗi thư mục hay tập tin trên đĩa

System File File Name MFT Record Purpose of the File

Master file

Chứa đựng những file và thư mục cơ bản trên ổ đĩa NTFS

Trang 20

Master file

table mirror $MftMirr 1

Đảm bảo cho sự truy cập tới MFT nếu trong trường hợp bị lỗi

Chứa đựng những thông tin của NTFS cho quá trình khôi phục nhanh hơn

Volume $Volume 3 Chứng đựng những thông tin nói về ổ

đĩa như nhãn đĩa,…

Attribute