《NTFS文件系统实例详解》是一本较详细的阐述NTFS文件系统的底层结构、数据关联结构、物理存储记录和读写操作流程的实用技术书籍。作者陈培德、吴建平、王丽清系统地讲述了NTFS文件系统的基本原理、总体布局、元文件记录结构、索引目录结构等。同时，以丰富的操作案例给读者展示了对NTFS文件系统的基本操作（如文件读写、搜索、删改、移动、复制等流程）和核心操作（如物理磁盘结构、数据记录结构、索引追溯链接、数据恢复技术等）。同时，本书各章节后也都配置了大量的思考题，帮助读者加深对章节内容的理解和实践操作。

本书内容与实际案例（实例素材）等紧密结合，既可作为高等院校和技术培训机构的教材使用，也可作为从事NTFS文件系统研究与教学工作的技术参考，也适合于从事有关NTFS文件系统下的数据恢复、电子证据取证以及其他有关人员自学和参考。

陈培德、吴建平、王丽清编著的《NTFS文件系统实例详解》结合实例（实例素材附光盘）以WinHex磁盘编辑软件为工具，系统地论述了NTFS文件系统的基本原理、总体布局、元文件$MFT记录的结构、NTFS的其他元文件、索引目录结构；文件基本操作对元文件$MFT、索引目录、位图表等的影响；高级格式化对NTFS文件系统的影响；NTFS文件系统下的数据恢复等。每章后有大量的思考题及参考答案（附光盘），读者通过每章的学习并完成思考题后，加深对每一章知识的理解和掌握。

本书用大量的实例论证了NTFS文件系统对索引目录的管理是采用B一树结构。为读者进一步深入研究NTFS文件系统、恢复NTFS文件系统的数据等方面提供强有力的理论依据。

本书内容丰富、案例详实，论述由浅入深、循序渐进、重点突出，内容与案例紧密结合；在编排上系统全面、新颖实用、可读性强。

本书适用于从事NTFS文件系统研究与教学工作的人员，也适合于从事有关NTFS文件系统下的数据恢复、电子取证以及其他有关人员自学、参考。

第1章 NTFS文件系统概述

 1.1 文件系统简介

 1.2 NTFS文件系统

1.2.1 NTFS文件系统简介

1.2.2 NTFS文件系统的发展历史

1.2.3 NTFS文件系统的主要特性

1.2.4 与NTFS文件系统有关的概念

1.2.5 NTFS文件系统的元文件和总体布局

1.2.6 NTFS文件系统引导扇区

1.2.7 有关NTFS文件系统容量计算的公式

第2章 元文件$MFT文件记录结构

 2.1 元文件$MFT概述

2.1.1 元文件$MFT的总体结构

2.1.2 文件记录结构

2.1.3 文件记录头结构

2.1.4 记录属性及其分类

 2.2 文件和文件夹常用属性介绍

2.2.1 10H属性

2.2.2 30H属性

2.2.3 80H属性

2.2.4 90H属性

2.2.5 AOH属性

2.2.6 BOH属性

 2.3 文件和文件夹不常用属性介绍

2.3.1 20H属性

2.3.2 40H属性

2.3.3 50H属性

2.3.4 60H属性

2.3.5 70H属性

2.3.6 COH属性

2.3.7 DOH属性

2.3.8 EOH属性

2.3.9 100H属性

第3章 NTFS文件系统的元文件

 3.1 元文件$MFT

 3.2 元文件$MFTMin

 3.3 元文件$LogFile

 3.4 元文件$Volume

 3.5 元文件$AttrDef

 3.6 元文件“.”

 3.7 元文件$Bitmap

 3.8 元文件$Boot

 3.9 元文件$BadClus

 3.10 元文件$Secure

 3.11 元文件$UpCase

 3.12 元文件$Extend

 3.13 元文件$Quota

 3.14 元文件$ObjId

 3.15 元文件$Reparse

 3.16 元文件$RmMetadata

 3.17 元文件$Repair

第4章 NTFS索引节点结构、根目录与回收站

 4.1 索引节点结构

 4.2 B—树和B+树的差异

 4.3 小目录的B—树结构

 4.4 中目录的B—树结构

 4.5 大目录的B—树结构

 4.6 长文件名的B—树结构

 4.7 根目录的结构

 4.8 回收站的结构

4.8.1 Windows XP回收站的结构

4.8.2 Windows 7回收站的结构

第5章 文件基本操作对NTFS元文件的影响

 5.1 建立文件对$MFT和索引目录等的影响

 5.2 复制文件对$MFT和索引目录等的影响

5.2.1 复制短文件名的小文件对$MFT和索引目录等的影响

5.2.2 复制短文件名的大文件对$MFT和索引目录等的影响

5.2.3 复制长文件名的小文件对$MFT和索引目录等的影响

5.2.4 复制长文件名的大文件对$MFT和索引目录等的影响

 5.3 文件重命名对元文件$MFT和索引目录的影响

5.3.1 短文件名重命名为短文件对$MFT和索引目录的影响

5.3.2 短文件名重命名为长文件对$MFT和索引目录的影响

5.3.3 长文件名重命名为短文件对$MFT和索引目录的影响

5.3.4 长文件名重命名为长文件对$MFT和索引目录的影响

 5.4 删除文件对$MFT和索引目录等的影响

5.4.1 删除短文件名的小文件对$MFT和索引目录等的影响

5.4 2删除短文件名的大文件对$MFT和索引目录等的影响

5.4 3删除长文件名的小文件对$MFT和索引目录等的影响

5.4.4 删除长文件名的大文件对$MFT和索引目录等的影响

54.5 删除多个短文件名的小文件对索引目录结构的影响

 5.5 移动文件对索引目录的影响

5.5.1 移动短文件名的小文件对索引目录的影响

5.5.2 移动短文件名的大文件对索引目录的影响

5.5.3 移动长文件名的小文件对索引目录的影响

5.5.4 移动长文件名的大文件对索引目录的影响

 5.6 同名文件被覆盖对NTFS元文件的影响

5.6.1 覆盖短文件名的小文件对NTFS元文件的影响

5.6.2 覆盖短文件名的大文件对NTFS元文件的影响

 5.7 更改文件属性对$MFT和索引目录的影响

 5.8 编辑文件对$MFT、索引目录和位图文件的影响

 5.9 通过位图文件计算磁盘已用空间和自由空间的基本方法

5.9.1 通过位图文件计算磁盘已用空间的基本方法

5.9.2 通过位图文件计算磁盘自由空间的基本方法

 5.10 压缩卷对分区表及NTFS文件系统的影响

 5.11 扩展卷对分区表及NTFS文件系统的影响

第6章 NTFS文件系统下的数据恢复

 6.1 文件被删除后的手工恢复

 6.2 NTFS的DBR被破坏的现象与手工恢复

 6.3 NTFS分区表被破坏的现象与手工恢复

 6.4 分区表及DBR被破坏的现象与手工恢复

 6.5 Windows 7下快速格式化后的数据恢复

6.5.1 Windows 7下NTFS被快速格式化成FAT32的恢复

6.5.2 Windows 7下FAT32被快速格式化成NTFS的恢复

6.5.3 Windows 7下NTFS被快速格式化成NTFS的恢复

 6.6 Windows 7下格式化后的数据情况

 6.7 Windows XP下快速格式化后的数据恢复

6.7.1 Windows XP下FAT32被快速格式化成NTFS的恢复

6.7.2 Windows XP下NTFS被快速格式化成FAT32的恢复

6.7.3 Windows XP下NTFS被快速格式化成NTFS的恢复

 6.8 Windows XP下格式化后的数据恢复

6.8.1 Windows XP下FAT32被格式化成NTFS的恢复

6.8.2 Windows XP下NTFS被格式化成FAT32的恢复

6.8.3 Windows XP下NTFS被格式化成NTFS的恢复

 6.9 有关NTFS文件系统数据恢复案例

参考文献