主页 / computer / 问题 / 1826731
Accepted
Ξένη Γήινος
Asked: 2024-01-21 22:37:19 +0800 CST

“$DATA（非居民）”是什么意思？

  • 772

我家停电了，我的计算机硬盘驱动器的文件系统被损坏。

检查了系统文件和硬件，没有发现问题。但我做了一件愚蠢的事情，chkdsk /f X:首先运行它，它发现并删除了 16659 个文件中损坏的属性记录。

现在我认为所有这些文件可能都已损坏。

我获得了“System Volume Information”文件夹的所有权，并在 Chkdsk 文件夹中找到了完整的日志。

我使用 nfi.exe 从扇区号中获取受影响的文件。我正在尝试编写一个程序asyncio.create_subprocess_exec来执行此操作。

但首先我想了解nfi.exe.

PS C:\Users\Xeni> D:\downloads\nfi\nfi.exe D: 0x9379dc5
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Logical sector 154639813 (0x9379dc5) on drive D is in file number 551312.
\Games\Saints Row 4\packfiles\pc\cache\dlc3.vpp_pc
    $STANDARD_INFORMATION (resident)
    $FILE_NAME (resident)
    $FILE_NAME (resident)
    $DATA (nonresident)
        logical sectors 154625064-154690687 (0x9376428-0x938647f)

输出是什么意思？什么是$DATA (nonresident)？这是否意味着元数据和文件名被保留，但文件的数据消失了，该文件是“幽灵文件”？

我尝试用谷歌搜索"$DATA (nonresident)"，但完全没有发现它的含义。

windows

1 个回答

  1. Best Answer

    维基百科NTFS对此进行了解释 ：

    对于 MFT 记录中描述的每个文件（或目录），都有一个流描述符（也称为属性）的线性存储库，打包在一个或多个 MFT 记录（包含所谓的属性列表）中，并具有额外的填充来填充每个 MFT 记录的固定 1 KB 大小，完整描述了与该文件关联的有效流。

    每个属性都有一个属性类型（映射到文件 $AttrDef 中的属性定义的固定大小整数）、一个可选属性名称（例如，用作备用数据流的名称）和一个以序列表示的值字节数。对于 NTFS，文件的标准数据、备用数据流或目录的索引数据存储为属性。

    根据 $AttrDef，某些属性可以是驻留的，也可以是非驻留的。包含文件数据的 $DATA 属性就是这样的一个例子。当属性是常驻的（用标志表示）时，它的值直接存储在MFT记录中。否则，为数据分配簇，并且 簇位置信息作为数据运行存储在属性中。

    nfi.exe列出 NTFS 属性。居民是指来自MFT，非居民是指来自属性本身。

    • 3

相关问题