一、NTFS系统结构
NTFS是Windows NT引入的新型文件系统，如果您是一位熟悉FAT磁盐格式的专业人士，您可能会觉得NTFS系统的思想整脚而晦涩，如果您对FAT格式一无所知，那么恭喜您，您会更快的了解这种更有效率的磁盘格式。
NTFS的结构复杂，内容繁多，笔者仅对NTFS卷上的底层结构做分析，并提供卷上数据删除的特征状态供大家参考.
现在，我们首先来建立了解NTFS需要的基本概念。
1.0基本结构及基本概念
在NTFS中，文件以簇的形式分配。最小的单位为扇区，N个扇区为一簇。其中，N的值可以通过BPB（引导扇区）读出（以下会详细介绍）
1.0.1卷与簇
卷大小（分区大小）每簇的扇区缺省的簇大小
小000
513MB 1024MB（1GB）2 1024字节（1KB）
1025MB 2048MB（2GB）4 2048字节（2KB）
大于等于2049MB 8 4KB
