75、NTFS文件系统的事务支持与恢复机制解析

NTFS文件系统的事务支持与恢复机制解析

1. 存储流信息

在NTFS文件系统中，存在着不同类型的存储流，每个流都有其特定的属性、标志、大小等信息。以下是一些存储流的示例：
| StorageReserveId | Stream | Attributes | Flags | Size | Allocated Size | Extents |
| — | — | — | — | — | — | — |
| 2 | 0x010 ::$STANDARD_INFORMATION | 0x00000000: NONE | 0x0000000c: Resident | No clusters allocated | 72 | 72 | - |
| 2 | 0x030 ::$FILE_NAME | 0x00000000: NONE | 0x0000000c: Resident | No clusters allocated | 90 | 96 | - |
| 2 | 0x080 ::$DATA | 0x00000000: NONE | 0x00000000: NONE | 69,632 | 69,632 | 1 Extents: 1: VCN: 0 Clusters: 17 LCN: 3,820,235 |

这些存储流信息对于理解文件在磁盘上的存储结构和管理方式至关重要。

2. 事务支持 - 事务性NTFS（TxF）

NTFS借助内核中的内核事务管理器（KTM）支持以及通用日志文件系统提供的功能，实现了一种称为事务性NTFS（TxF）