NTFS Stream Structure

Question

我在这里阅读了NTFS结构，我想自己回答的主要问题是碎片流中的块是如何串在一起的。

该页解释说，在主文件表中，文件有关于它们的流的信息，但是没有精确解释哪些信息在那里以及流如何知道哪些块属于它们。

我的问题:

NTFS究竟是如何将块字符串关联到碎片流的?它是块头与指针到下一个块?一个流块关联表?我没想到的更聪明的办法?

Answer 1

请参阅"NTFS文件记录属性"一节。属性数据(包括数据、流、名称、安全信息等)可以保存在文件记录本身中("常驻属性")，也可以存储在磁盘上的一个有序的区段集合中("非常驻属性")。在前一种情况下，数据在属性记录本身中;后一种情况是属性记录中范围列表的压缩表示。