Що таке список запуску даних?
Перелік є послідовність елементів: кожен елемент зберігає зсув до початкового LCN попереднього елемента та довжину в кластерах циклу.
Інформація про те, де знаходиться вміст файлу, міститься в заголовку атрибута і називається «запуском даних». Прогон даних вказує на розмір даних, вказує на початковий кластер і кількість кластерів, які використовуються.
Списки пробігів просто списки прогонів суміжних кластерів, які містять файл. Дивіться малюнок 11.6. Ми знаємо, що MFT становить 16K у цьому тому; давайте скористаємося деякими інструментами UNIXy, щоб отримати перший запис, щоб ми могли побачити зміщення від нуля в цьому записі: dd if=simple.ntfs of=zeroth-mft-entry bs=1024 count=1 skip=16.
Відповідь: файл даних є будь-який файл, що містить інформацію, крім коду; він призначений лише для читання або перегляду, а не для виконання. Наприклад, ця веб-сторінка, лист, який ви пишете в текстовому процесорі, і текстовий файл вважаються файлами даних. Програми також можуть покладатися на файли даних для отримання інформації.
Резидентні дані — це коли дані для файлу знаходяться в записі MFT, а не в решті файлової системи. Дані про нерезидентів – прямо протилежне.
Пробіг визначається як одна або більше послідовних точок даних з однієї сторони середньої лінії. Дивіться також: PH&QI Toolbox: контрольна діаграма.