查看: 4331|回复: 5
收起左侧

[已解决] 弱弱问一句,簇头是什么东西?什么作用?

 关闭 [复制链接]
菩提祖师
发表于 2012-6-2 14:15:37 | 显示全部楼层 |阅读模式
本帖最后由 菩提祖师 于 2012-6-2 15:59 编辑

弱弱问一句,簇头是什么东西?什么作用?
今天用CC的时候看到"擦除簇头"
樱花拜拜
发表于 2012-6-2 14:20:21 | 显示全部楼层
簇是NTFS分配或者回收存储空间的一种单位啊
NTFS卷(volume)从0扇区开始划分簇,每簇为1,2,4或8个扇区,根据分区的大小不同,最大值不超过8扇区,格式化时可以以格式化参数的形式设定。
zhejiyidejiban
发表于 2012-6-2 14:37:07 | 显示全部楼层
还是不要点那个的好
yloko
发表于 2012-6-2 14:42:21 | 显示全部楼层
本帖最后由 yloko 于 2012-6-2 14:48 编辑

簇:由属性特征比较相近的互相连接成组的网格或像元。他是一个“复数”
簇头:是磁盘管理系统中的最小单位的一个集合,主要用于记录"文件"在磁盘上的地址“串”
注:他是磁盘管理系统中的一个概念,但并不实体存在于磁盘中。具体体现在$xxx的实体文件中(磁盘管理系统)
簇头的作用:
用于磁盘管理系统记录此分区下所有文件的:文件头和文件实体文件的具体磁盘地址,大小,状态等信息,其中磁盘地址串就是用簇头来记录
假没:某文件实体文件已经清“00”了,磁盘管理程序中还记录这个文件的簇头等信息的话,那么你会在win系统下能看的到这个文件的存在(但实际是不存在了)
反之假设:某实文件存在于磁盘某些址址串中,在磁盘管理程序中已经没有了记录这个文件的簇头等信息的话,那么win系统下就会认为此文件已删除,这种状态下是可以利用恢复的,但整个文件段的100%恢复很有可能是不完整的,也就是说即使恢复了,这个文件也是被破坏状态下的,,

评分

参与人数 1经验 +3 收起 理由
woxihuan2011 + 3 感谢解答: )

查看全部评分

菩提祖师
 楼主| 发表于 2012-6-2 15:13:36 | 显示全部楼层
yloko 发表于 2012-6-2 14:42
簇:由属性特征比较相近的互相连接成组的网格或像元。他是一个“复数”
簇头:是磁盘管理系统中的最小单位 ...

簇头在NTFS中就相当于FAT格式中的分配表?
yloko
发表于 2012-6-2 15:49:37 | 显示全部楼层
本帖最后由 yloko 于 2012-6-2 15:52 编辑
菩提祖师 发表于 2012-6-2 15:13
簇头在NTFS中就相当于FAT格式中的分配表?


应该差不多就是那个了(分配表概念),ntfs 与  fat 在定义簇大小的时候应该更小,具体怎么形容呢,

http://www.getmydata.cn/support/aboutnefs.htm

这个里面的说明,是我见过对磁盘最详细的中文表术了吧,。。。。。。。

主要应用于
$MFT
$MFTMirr
$LogFile
$Volume
$AttrDef 这个几文件中。。。。。。。具体的内容需要专业软件才能直观的展现出来,,,我也没做过,,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-17 11:13 , Processed in 0.106973 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表