La MFT : Master File Table

Chaque fichier sur un volume NTFS est représenté par un enregistrement dans un fichier spécial appelé MFT. NTFS réserve les 16 premiers enregistrements de la table pour des informations propres à la structure du système sur le volume. Le premier enregistrement de la table référence la MFT elle-même. Il est suivi par la référence sur une copie de la MFT ($MFTMirror). Cette copie permet la récupération des données si la MFT est corrompue. La localisation de la MFT et de sa copie sont enregistrées dans le secteur de boot. Une copie du secteur de boot se trouve au centre logique du disque.

Numéro de l'enregistrement Description
0 $MFT
1 $MFTMirr
2 $LogFile
3 $Volume
4 $AttrDef
5 $. (Root Directory)
6 $Bitmap
7 $Boot
8 $BadClus
9 $Quota
A $Upcase
B Extension File
C Extension File
D Extension File
E Extension File
F Extension File

Format de la MFT

 

retour