Início / computer / Perguntas / 1826731
Accepted
Ξένη Γήινος
Asked: 2024-01-21 22:37:19 +0800 CST

O que significa "$DATA (não residente)"?

  • 772

Houve um apagão em minha casa e os sistemas de arquivos dos discos rígidos do meu computador foram corrompidos.

Verifiquei os arquivos do sistema e o hardware e não encontrei nenhum problema. Mas eu fiz a coisa estúpida de executar chkdsk /f X:primeiro e ele encontrou e excluiu registros de atributos corrompidos de 16.659 arquivos.

Agora acho que todos esses arquivos podem estar corrompidos.

Tomei posse das pastas "System Volume Information" e encontrei os logs completos dentro da pasta Chkdsk.

E eu uso nfi.exe para obter os arquivos afetados dos números do setor. Estou tentando escrever um programa asyncio.create_subprocess_execpara fazer isso.

Mas primeiro quero entender a saída do nfi.exe.

PS C:\Users\Xeni> D:\downloads\nfi\nfi.exe D: 0x9379dc5
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Logical sector 154639813 (0x9379dc5) on drive D is in file number 551312.
\Games\Saints Row 4\packfiles\pc\cache\dlc3.vpp_pc
    $STANDARD_INFORMATION (resident)
    $FILE_NAME (resident)
    $FILE_NAME (resident)
    $DATA (nonresident)
        logical sectors 154625064-154690687 (0x9376428-0x938647f)

O que significa a saída? O que é $DATA (nonresident)? Isso significa que os metadados e o nome do arquivo são mantidos, mas os dados do arquivo desaparecem, o arquivo é um "arquivo fantasma"?

Tentei pesquisar no Google "$DATA (nonresident)"e não encontrei absolutamente nada sobre o seu significado.

windows

1 respostas

  1. Best Answer

    Isso é explicado na Wikipedia NTFS :

    Para cada arquivo (ou diretório) descrito no registro MFT, existe um repositório linear de descritores de fluxo (também chamados de atributos), compactados em um ou mais registros MFT (contendo a chamada lista de atributos), com preenchimento extra para preencher o tamanho fixo de 1 KB de cada registro MFT e descreve completamente os fluxos efetivos associados a esse arquivo.

    Cada atributo possui um tipo de atributo (um mapeamento inteiro de tamanho fixo para uma definição de atributo no arquivo $AttrDef), um nome de atributo opcional (por exemplo, usado como nome para um fluxo de dados alternativo) e um valor, representado em uma sequência. de bytes. Para NTFS, os dados padrão dos arquivos, os fluxos de dados alternativos ou os dados de índice dos diretórios são armazenados como atributos.

    De acordo com $AttrDef, alguns atributos podem ser residentes ou não residentes. O atributo $DATA, que contém dados do arquivo , é um exemplo. Quando o atributo é residente (que é representado por uma flag), seu valor é armazenado diretamente no registro MFT . Caso contrário, os clusters serão alocados para os dados e as informações de localização do cluster serão armazenadas à medida que os dados forem executados no atributo .

    nfi.exelista os atributos NTFS. Residente significa do MFT, não residente significa do próprio atributo.

    • 3

relate perguntas