绍NTFS的基本概念，基于NTFS的文件基本操作，NTFS文件数据恢复，NTFS 相关领域技术。 关键字：NTFS，文件操作，数据恢复，Windows，DOS

《NTFS文件系统扇区存储探秘》主要内容包括：介绍NTFS文件系统优越的性能特征；介绍作者为了探索NTFS文件系统的存储特点编写的21个WIN32工具程序；使用作者编写的WIN32工具程序，探秘NTFS文件系统的扇区存储规律。 　　全书分3篇，共计17章。第1章至第3章是“基础篇”，重点介绍了NTFS文件系统的性能和存储特点，同时也辅助性地介绍了FAT16和FAT32两种文件系统；第4章至第5章是“工具篇”，介绍了作者编写的工具程序；第6章至第17章是“探秘篇”，使用工具程序对NTFS文件系统的扇区存储规律进行了探索。 　　《NTFS文件系统扇区存储探秘》附送的光盘里收录了书中使用的全部工具程序，读者可以使用这些工具程序对硬盘扇区数据进行各种读写与分析。 　　《NTFS文件系统扇区存储探秘》可作为从事数据恢复和硬盘维修的技术人员参考用书，也可供研究文件系统和进行扇区数据分析的爱好者参考使用。

TFS文件系统若干技术研究 Research on Some Technique of NTFS 深入研究NTFS文件系统结构及数据恢复方法

安装这两个rpm包，使centos之类的可以安装rpm包的系统能够识别ntfs，但是需要注意，ntfs对于权限和安全的支持并不是那么好

给定一个文件，输出该文件的目录项和文件所占的所有簇号，目前调试通过卷标为F:的U盘下任意文件的搜索，可能存在一些问题，仅供参考。 代码参考：https://www.debugrun.com/a/zAfLt9k.html

windows操作系统下，C++编写实现对ntfs及fat32文件系统中被删除文件的恢复。

在NTFS文件系统中，每一个文件或目录都拥有一个MFT记录，MFT记录中记录了文件或目录的基本信息，对于普通文件来说，一般拥有文件序号，文件名，创建时间，文件大小，文件属性，文件数据地址索引等基本文件信息，而一个目录除了拥有基本文件信息，还拥有其目录下的文件索引项信息，文件与其父目录之间通过该文件的MFT记录中的父目录信息和目录中的索引项来建立隶属关系，这两种信息唯一地确定了文件与父目录之间的对应关系，由此可知，要在一个指定目录下生成一个文件，除了要创建目标文件本身的MFT记录，还需在其父目录的MFT记录或者其索引分配中建立目标文件的索引。在NTFS系统中，文件索引是一个比较复杂的内容，文件的索引采用了树型结构，这给NTFS系统带来了查找文件速度快的优点，但却给当索引结点增加或减少时，如何维护树的平衡带来了难题。在NTFS系统中，小目录的索引直接存放在目录本身MFT记录的90H属性中，而大目录的索引则需另外开辟新的索引分配区来存放相关的索引。原程序中只考虑了小目录的情况，即将文件的索引直接存放在90H属性中，并不考虑大目录的索引情况。除此之外，NTFS系统对于每一个文件操作都会写入日志文件中，以便一致性检查，但由于这方面的内容尚未研究清楚，本程序中也未涉及这方面的内容。