NTFS文件系统
NTFS文件系统$MFTMirr文件
2021-07-01
97
0
MFTMirr文件是MFT文件镜像文件，它使用1号MFT项，因为MFT文件太重要了。
一般情况下，$MFTMirr文件的$DATA属性位于文件系统的中间位置，它至少保存MFT的前4项，即$MFT,$MFTMirr,$LogFile和$Volume。这样当$MFT文件出错了，可以用这个备份进行恢复。
通过备份的这4个MFT项，可以确定MFT的布局和大小，定位$LogFile的位置并恢复文件系统。
$MFTMirr项位于$MFT项+1K字节处，如图：
