00000000:  46 49 4C 45-2A 00 03 00-7C 77 1A 04-02 00 00 00  FILE* ♥ |w→♦☻  

00000010:  01 00 02 00-30 00 01 00-28 02 00 00-00 04 00 00  ☺ ☻ 0 ☺ (☻   ♦ 

00000020:  00 00 00 00-00 00 00 00-06 00 06 00-00 00 47 11          ♠ ♠   G◄

…

000001F0:  00 00 00 00-00 00 00 00-00 00 00 00-00 00 00 00                ♠

<-- конец первого сектора FILE Record

…

000003F0:  07 CC E1 0D-00 09 00 00-FF FF FF FF-82 79 47 11  •Ia♪ ○  yyyyВy♠

<-- конец второго сектора FILE Record

Заключение

Вооруженные джентльменским набором знаний об устройстве файловой записи, в следующей статье этого цикла мы сможем погрузиться внутрь атрибутов, рассмотрев, как хранятся резидентные и нерезидентные потоки данных на жестком диске.

Приложение

Версии NTFS

Служебные структуры файловой системы NTFS не остаются постоянными, а слегка меняются от одной версии Windows NT к другой (см. таблицу 1). Этот факт следует принять во внимание при использовании автоматизированных «докторов». Попав на более свежую версию NTFS, «доктор», не оснащенный мощным AI, может запутаться в измененных структурах и разрушить вполне здоровый том.

Таблица 3. Определение версии NTFS по операционной системе