C:$Mft（NTFS主檔案表）C:$LogFile（NTFS卷日誌）C:$BitMap（NTFS可用空間對映） C:$Mft$BITMAP C:$Extend$UsnJrnl:$J

C:$Mft（NTFS主檔案表）是NTFS檔案系統中的一個重要組成部分。它是一個特殊的系統檔案，用於記錄NTFS分割槽中所有檔案和目錄的後設資料資訊。MFT實際上是Master File Table的縮寫，意為主檔案表。在NTFS檔案系統中，每個檔案和目錄都有一個對應的記錄，這些記錄儲存在MFT中。

MFT中的每個記錄包含檔案或目錄的後設資料，如檔名、建立時間、修改時間、訪問時間、檔案大小、許可權等資訊。此外，它還包含指向檔案資料的指標，以及其他一些用於管理檔案系統的關鍵資訊。

MFT對於NTFS檔案系統的正常執行至關重要。它允許作業系統快速地訪問檔案和目錄的後設資料，從而提高了檔案系統的效能。此外，MFT還提供了一種機制來防止檔案碎片化，因為檔案的後設資料和資料通常會儲存在MFT記錄的連續空間中，而不是分散在硬碟上。

$Mft是NTFS檔案系統中的一個關鍵元件，用於儲存和管理檔案系統的後設資料資訊，同時也提供了一些效能優勢和檔案管理功能。

C:$LogFile（NTFS卷日誌）是NTFS檔案系統中的另一個重要組成部分。它是一個特殊的系統檔案，用於記錄NTFS分割槽上發生的所有操作的日誌資訊。$LogFile實際上是一個迴圈日誌，用於記錄檔案系統的事務操作，包括檔案的建立、修改、刪除等。

NTFS卷日誌的主要作用是提供檔案系統的一致性和可靠性。當發生意外斷電或系統崩潰等情況時，NTFS卷日誌可以記錄所有未完成的檔案操作，以便在系統重新啟動後進行恢復。透過這種方式，可以確保檔案系統在重新啟動後不會處於不一致的狀態，從而減少資料丟失的風險。

NTFS卷日誌還可以用於提高檔案系統的效能。由於它是一個迴圈日誌，所以可以以高效的方式記錄大量的檔案操作，而不會佔用太多的磁碟空間。此外，NTFS卷日誌還可以減少檔案系統的碎片化，因為它可以幫助作業系統更有效地組織和管理檔案操作。

$LogFile是NTFS檔案系統中用於記錄檔案系統操作的重要組成部分。它提供了一致性、可靠性和效能優勢，有助於確保檔案系統的正常執行並減少資料丟失的風險。

C:$BitMap（NTFS可用空間對映）是NTFS檔案系統中的一個重要元件，用於跟蹤磁碟上可用空間的分佈情況。$Bitmap實際上是一個點陣圖，其中的每個位對應於磁碟上的一個簇（cluster），用於指示該簇是否被分配給檔案或者是可用的空閒簇。

NTFS可用空間對映的主要作用是幫助作業系統管理磁碟空間的分配和釋放。當檔案被建立或者擴充套件時，NTFS會從$Bitmap中找到一個足夠大小的連續空閒簇來儲存檔案的資料。反之，當檔案被刪除或者縮小時，相應的簇會被標記為可用，以便其他檔案可以利用這些空間。

透過使用$Bitmap，NTFS可以更有效地管理磁碟空間，減少碎片化，並提高檔案系統的效能。此外，$Bitmap還可以用於檢測磁碟上的壞道（bad sectors），因為這些壞道通常會被標記為不可用的簇。

$BitMap是NTFS檔案系統中用於跟蹤磁碟可用空間的重要組成部分。它透過點陣圖的方式記錄磁碟上簇的分配情況，幫助作業系統更有效地管理磁碟空間，提高檔案系統的效能和可靠性。

C:$Mft$BITMAP是NTFS檔案系統中的一個重要元件，用於跟蹤Master File Table（MFT）的使用情況。在NTFS檔案系統中，MFT是一個特殊的後設資料檔案，用於儲存關於磁碟上所有檔案和目錄的資訊。

$Mft\$BITMAP是一個點陣圖，用於指示MFT記錄的分配情況。每個位表示一個MFT記錄的狀態，通常是表示該記錄是否被分配或者未分配。當新檔案或目錄被建立時，NTFS會從$Mft$BITMAP中找到一個未分配的MFT記錄來儲存關於該檔案或目錄的資訊。當檔案或目錄被刪除時，相應的MFT記錄會被標記為未分配，以便後續可以重新利用。

$Mft$BITMAP的主要作用是幫助NTFS檔案系統管理MFT的分配和釋放。透過跟蹤MFT記錄的分配情況，NTFS可以更有效地管理磁碟空間，並防止MFT碎片化。這有助於提高檔案系統的效能和可靠性。

$Mft$BITMAP是NTFS檔案系統中用於跟蹤MFT記錄分配情況的重要組成部分。它透過點陣圖的方式記錄MFT記錄的狀態，幫助檔案系統更有效地管理磁碟空間，提高效能和可靠性。

C:$Extend$UsnJrnl:$J是NTFS檔案系統中的一個關鍵元件，用於實現USN（Update Sequence Number）日誌功能。USN日誌是Windows作業系統中的一項功能，用於跟蹤對檔案和資料夾所做的更改，包括建立、修改、刪除等操作。

在NTFS檔案系統中，$Extend資料夾用於儲存各種系統檔案和後設資料。$UsnJrnl是其中的一個，它儲存了USN日誌所記錄的資訊。$UsnJrnl是一個隱藏的系統檔案，通常用於支援檔案系統恢復、備份和其他管理任務。

$UsnJrnl:$J是$UsnJrnl檔案的一部分，其中的“:$J”表示這是一個資料流（stream），用於儲存USN日誌的資料。NTFS支援資料流的概念，允許在檔案中儲存多個資料流，每個資料流都有自己的名稱和內容。

$UsnJrnl:$J記錄了對檔案和資料夾的更改操作，包括操作型別、時間戳、檔案路徑等資訊。這些資訊對於檔案系統的管理、備份和恢復非常重要。透過檢查$UsnJrnl:$J，管理員可以瞭解檔案系統中的變更歷史，追蹤檔案的更改，以及恢復誤刪除的檔案或者檢測系統是否受到了未經授權的修改。

總的來說，C:$Extend$UsnJrnl:$J是NTFS檔案系統中用於儲存USN日誌資料的重要組成部分。它記錄了檔案和資料夾的更改歷史，幫助管理和維護檔案系統的安全和可靠性。