NTFS的安全性与稳定性

从Windows系统操作系统的发展来看,微软一方面注重于功能和界面的改观,而另一方面则紧盯着安全与稳定性不放。Windows XP便是这种策略的产物,而从NTFS的诞生及新特性的不断加入来看,无疑也符合这一策略。在安全性与稳定性方面,除上述的系统文件多重备份及文件存储采取的索引方式之外,NTFS还有另外的核心设计。这些设计集中于MFT之中——第2到第16条记录

1、MFT的第2条记录的名字为$LogFile,也就是说这是一个相当于日志文件的记录,这条记录包含了一系列处理步骤,用于实现NTFS的可恢复特性。记录的尺寸与磁盘分区尺寸有关,可能达到4MB之多,当系统失败后(如意外断电), NTFS在下次启动时都会根据日志对自身内容及结构进行检查,以保持与上次关闭后的一致性。相信有过体验的朋友对这一功能的意义定是深有感触。

2、MFT的第4条记录的名字为$AttrDef ,这是一个属性定义(Attribute definitions)记录,这条记录包含了所有文件和目录的属性名称、属性编号及对属性描述的表格。由于NTFS将每个文件都看作由一套属性构成,所有与文件相关的信息都会被视作某种属性类型,也就是说属性类型也会决定文件的某些特性,比如说安全描述符(Security Descriptor)属性就决定了多用户环境下文件的归属。因此NTFS在任意文件操作时都会根据属性定义对该操作实施判别。

3、MFT的第9条记录的名字为$Secure,这是一个保密文件(Security file)记录,该记录包含了分区上所有文件的安全性描述。它配合文件属性来实现NT系列操作系统中权限分配等安全性功能。

4、MFT的第10条记录的名字为$Upcase,这是一个字符表(Upcase table)记录,这条记录的作用是将小写字符转化为与Unicode相匹配的大写字符,NTFS对Unicode的支持就是通过它实现的。

5、MFT的第11条记录的名字为$Extend ,这是一个NTFS功能扩展文件(NTFS extension file)记录,这条记录被多个NTFS扩展功能所共用,比如磁盘配额、重装入点、目标标志符等。NTFS 5.0相对于以前版本的多处更新就是通过修改这条记录来实现的。

6、MFT的第12条记录到第16条记录为系统保留,以便于在将来添加更多的文件系统特性,也就是说NTFS还有很大的提升空间。

NTFS正是利用主文件表中的这些记录信息来实现诸多特性的,这些特性都是基于文件系统的,并与操作系统紧密结合,因此具备唯一相关性。举例来说,我们在电脑A的NTFS分区上对某个目录限制了访问权限,那么即使把硬盘拆下来装到电脑B上,那么对于电脑B的操作者来说这种限制依然存在。同理,我们在电脑A上重装系统之后,原先对该目录设置的访问权限也依然存在。因为这些信息都被记录在NTFS文件系统的主文件表中,要访问受限目录,就必须通过文件系统,而文件系统又会通过主文件表得到受访目录的相关信息,所以只要文件系统不变,就永远不会出现被“绕过”的现象,这就是NTFS文件系统的环境一致性、由此我们也可以看出,NTFS 所具备的本地安全性远远胜过FAT。同时,在NTFS的发展过程中,有一个事实让不少人迷惑不解:微软总可以在NTFS中加入新特性并保持兼容性,不像FAT那样从一开始到现在都是一成不变的。那么NTFS是如何做到不断更新特性的呢?如上面所说,很多与文件系统特性相关的内容都放在MFT的第2 条到第16条记录中,所以只要修改其中的某条记录就可以完成特性的更新了。

为您推荐

发表评论

电子邮件地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据