75、深入了解 NTFS 文件系统的事务处理与恢复机制

深入了解 NTFS 文件系统的事务处理与恢复机制

文件系统在计算机数据存储和管理中起着至关重要的作用，NTFS（New Technology File System）作为 Windows 操作系统广泛使用的文件系统，具备强大的功能和特性，尤其是其事务处理和恢复机制。本文将详细介绍 NTFS 中的事务性 NTFS（TxF）以及 NTFS 的恢复支持。

1. NTFS 事务支持 - TxF 概述

NTFS 通过利用内核中的内核事务管理器（KTM）支持以及通用日志文件系统提供的功能，实现了一种称为事务性 NTFS（TxF）的事务模型。TxF 为应用程序提供了一组用户模式 API，用于对文件和目录进行事务操作，同时还提供了文件系统控制（FSCTL）接口来管理其资源管理器。

在 Windows Vista 中引入了对 TxF 的支持，目的是为 Windows 引入原子事务。NTFS 驱动进行了修改，但并未改变 NTFS 数据结构的格式，因此 NTFS 格式版本号 3.1 自 Windows XP 和 Windows Server 2003 以来保持不变。TxF 通过重用以前仅用于 EFS 支持的属性类型（\LOGGED_UTILITY_STREAM）来实现向后兼容性，而不是添加新的属性类型。

不过，由于 TxF 的复杂性以及开发者需要考虑的各种问题，只有少数应用程序采用了它。目前，微软正在考虑在未来版本的 Windows 中弃用 TxF API。

TxF 的整体架构使用了多个组件：
- 实现于 Kernel32.dll 库中的事务 API。
- 用于读取 TxF 日志的库（%SystemRoot%\System32\Txfw32.