最近朋友問我要自學NTFS文件系統應該怎麼學？
我總結出以下幾點：
1、學習NTFS的DBR，即：DBR的修復方法.
2、找$MFT,也就是學習文件記錄，主要是16個元文件記錄！
當然是從知道DBR就可以找到“$MFT的正確位置”了.
3、學習10、30、80、90、A0、B0等屬性
每個屬性都是由“屬性頭”和“屬性內容”組成的
學習“各個屬性”的理解，我介紹兩本書，
一本是《數據恢復方法及案例分析》
另一本是《磁盤數據安全技術與編程實例》
這本介紹關於各個屬性的理解比較詳細的，這本書就是後面的編程比較多！
4、16個元文件，一定要把$MFT中的80屬性、0B屬性！
根目錄的A0屬性等文件記錄的屬性弄明白！
5、16個元文件的順序和修復方法弄明白
以及找“前4個元文件記錄的備份的方法”。
6、“數據的刪除”和“格式化”，可以通過找“該文件的文件記錄”的“80屬性”來恢復數據！
9、瞭解“根目錄”的“A0屬性”，我們就可以找到根目錄下的文件和目錄的“索引項”了，我們通過文件的“索引項”就可以找到這個文件的“文件記錄”，在通過“80屬性”來恢復數據！