本文来自网站整理。

　　1、什么是NTFS－新(N)技术(T)文件(F)系统(S)？

　　想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

　　FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。

　　FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048G的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。

　　NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

　　2、什么系统可以支持NTFS文件系统？

　　只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。

　　NTFS与操作系统支持情况如下：

　　FAT16windows 95/98/me/nt/2000/xp unix，linux，dos

　　FAT32windows 95/98/me/2000/xp

　　NTFS windows nt/2000/xp

　　3、我们需要NTFS吗？

　　Windows 2000/XP在文件系统上是向下兼容的，它可以很好地支持FAT16/FAT32和NTFS，其中NTFS是Windows NT/2000/XP专用格式，它能更充分有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。如果你只安装Windows 2000/XP，建议选择NTFS文件系统。如果多重引导系统，则系统盘（C盘）必须为FAT16或FAT32，否则不支持多重引导。当然，其他分区的文件系统可以为NTFS。

　　4、如何将FAT分区转换为NTFS？

　　Windows 2000/XP提供了分区格式转换工具“Convert.exe”。Convert.exe是Windows 2000附带的一个DOS命令行程序，通过这个工具可以直接在不破坏FAT文件系统的前提下，将FAT转换为NTFS。它的用法很简单，先在Windows 2000环境下切换到DOS命令行窗口，在提示符下键入：D:＼>convert 需要转换的盘符 /FS:NTFS。如系统E盘原来为FAT16/32，现在 需要转换为NTFS，可使用如下格式：D:＼>convert e: /FS:NTFS。所有的转换将在系统重新启动后完成。本人推荐使用此法进行转换！

　　此外，你还可以使用专门的转换工具，如著名的硬盘无损分区工具Powerquest Partition Magic 7.0，使用它完成磁盘文件格式的转换也是非常容易的。首先在界面中的磁盘分区列表中选择需要转换的分区。从界面按钮条中选择“Convert Partition”按钮，或者是从界面菜单条“Operations”项下拉菜单中选择“Convert”命令。激活该项功能界面。在界面中选择转换输出为“NTFS”，之后单击“OK”按钮返回程序主界面。单击界面右下角的“Apply”添加设置。此后系统会重新引导启动，并完成分区格式的转换操作。

　　5、如何在NTFS格式分区下找回意外删除丢失的文件？

　　你可以使用专门的软件，如Final Data for NTFS，或者是Get Data Back for NTFS 1.04。这两个软件的文件恢复效果都不错。本人推荐使用数据恢复功能强大、速度快的Get Data Back for FAT 1.05/NTFS 1.04（是2个软件），如果在文件删除后没有任何文件操作，恢复率接近100%。所以不要等到文件删除后才安装这个软件，最好是与Windows系统一起安装，并在出现文件误删除后立刻执行恢复操作，一般可以将删除的文件恢复回来。

　　6、NTFS有哪些基本特性

　　在选择 NTFS 时可以使用的功能有：

　　• 更好的伸缩性使扩展为大驱动器成为可能。NTFS 的最大分区或卷比 FAT 的最大分区或卷大得多，当卷或分区大小增加时，NTFS 的性能并不会降低，而在此情形下 FAT 的性能会降低。
 
　　• Active Directory（和域，域是 Active Directory 的一部分）。通过 Active Directory 可容易地查看和控制网络资源。使用域可以在保持管理简单的情况下微调安全选项。域控制器和 Active Directory 需要使用 NTFS。
 
　　• 压缩功能，包括压缩或解压缩驱动器、文件夹或者特定文件的功能。（但是，不可以同时压缩和加密某个文件。）
 
　　• 文件加密，它极大地增强了安全性。（但是，不可以同时压缩和加密某个文件。）
 
　　• 可以对单个文件而不仅仅对文件夹设置权限。
 
　　• 远程存储，通过使可移动媒体（如磁带）更易访问，从而扩展了磁盘空间。
 
　　• 恢复磁盘活动的日志记录，它允许 NTFS 在断电或发生其他系统问题时尽快地恢复信息。
 
　　• 稀疏文件。稀疏文件是一些大型文件，应用程序以一种仅需有限磁盘空间的方式创建了这些文件。也就是说，NTFS 只为文件的写入部分分配了磁盘空间。
 
　　• 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。
 
　　7、NTFS系统文件的基本组成

　　
　　$ attrdef, 属性定义表格： 包含所有系统和卷上用户定义属性定义。

　　$ badclus, 坏群集文件： 包含卷上所有坏簇。

　　$ 位图, 群集分配位图： 包含对于整个卷, 显示哪些群集使用位图。

　　$ 引导, 引导文件： 包含卷的引导卷是否可引导。

　　$ logfile, 日志文件： 用于恢复目的。

　　$ mft, 主文件表 (MFT)： 包含记录对其数据属性中 NTFS 卷上所有文件。

　　$ mftmirr, Table 主文件 2： 对用于恢复目的 MFT 镜像 (MFT2)

　　$ 配额, 配额表： 表用于指示磁盘配额使用率为每个用户在卷上。

　　$ upcase, Upcase 表格： 用于将大写和小写字符转换为大写 Unicode 字符匹配表。

　　$ 卷, Volume： 包含卷信息 （如卷名称和版本。

　　8、如何在NTFS 恢复事务日志

　　
　　如果系统崩溃 （由于， 电源故障或其他原因）, NTFS 磁盘上执行数据通过三： 一个分析传递、 恢复传递和一个撤消传递。 在分析阶段, NTFS appraises 损害, 如果任何, 并确定哪些群集必须使用日志文件中信息更新。 恢复传递执行任何步骤从上次检查点记录。 然后撤消传递回滚任何未完成 （提交） 事务。

　　NTFS 恢复传递包括以下六个步骤：

　　1. 当 WindowsNT 识别 NTFS 卷, 它读取 MFT。 
　　2. NTFS 调用日志文件服务以打开日志文件。 这导致日志文件服务恢复要执行。 
　　3. NTFS 调用日志文件服务以读取其重新区域并从上次检查点操作读取所有数据。 以便它们可以恢复进程中使用此数据初始化事务表， 脏页表和打开文件表。 
　　4. NTFS 其最后一个检查点记录上执行一个分析传递。 末尾此传递, 事务表包含了活动发生崩溃时仅事务。 
　　5. NTFS 执行恢复传递。 发生崩溃时末尾此传递, 缓存反映卷的状态。 
　　6. NTFS 执行一个撤消传递。 末尾此传递, 卷恢复到稳定状态。