不同于Vista，Windows 7只能安裝在NTFS分區(qū)中，這應(yīng)該是出于對(duì)其安全可靠性的考慮。在NTFS卷上的每個(gè)文件都有其相關(guān)的數(shù)據(jù)流，這些數(shù)據(jù)流記錄了文件的詳細(xì)信息，相當(dāng)于該文件的“名片”。其實(shí)所謂的數(shù)據(jù)流，就是包含在文件內(nèi)容中的一系列字節(jié)的內(nèi)容，數(shù)據(jù)流分為主數(shù)據(jù)流和可命令數(shù)據(jù)流。主數(shù)據(jù)流是未命名的，并且只能被文件系統(tǒng)查看。命名數(shù)據(jù)流中包含了與該文件有關(guān)的額外信息，例如自定義的屬性和摘要信息。這樣，我們就可以給文件關(guān)聯(lián)額外的信息，但文件和信息仍將作為一個(gè)整體。

　　在創(chuàng)建命名數(shù)據(jù)流并將其關(guān)聯(lián)給文件后，任何知道如何處理命名數(shù)據(jù)流的應(yīng)用程序都可以通過名稱讀取數(shù)據(jù)流，并讀取額外信息。例如，我們熟悉的Microsoft Office是可以讀取數(shù)據(jù)流的。這樣我們就可以為Word文檔設(shè)置摘要信息，例如標(biāo)題、主題、作者，并將這些信息和文件一起保存。

　　通常情況下，我們要查看文件的數(shù)據(jù)流信息，可用鼠標(biāo)右鍵單擊保存NTFS分區(qū)中的任何文件，選擇“屬性”，并切換到“詳細(xì)信息”選項(xiàng)卡，都可以看到關(guān)聯(lián)到文件的數(shù)據(jù)流信息。一般來說，關(guān)聯(lián)到文件的命名數(shù)據(jù)流可用于設(shè)置其屬性選項(xiàng)卡的名稱，以及生成這些選項(xiàng)卡下顯示的信息。因?yàn)槟承╊愋偷奈臋n可能包含額外的選項(xiàng)卡，例如我們可以看到是文件略縮圖就保存在文件中。當(dāng)然，在文件屬性對(duì)話框的“詳細(xì)信息”選項(xiàng)卡下，我們可以選擇性地刪除關(guān)聯(lián)到文件的屬性及其個(gè)人信息。只需單擊“刪除屬性和個(gè)人信息”鏈接，并選擇相應(yīng)的刪除方式，系統(tǒng)就會(huì)通過從文件相關(guān)的數(shù)據(jù)流中刪除相應(yīng)的值來實(shí)現(xiàn)我們的目的。(圖2)

　　相信大家注意到，當(dāng)我們將保護(hù)命名數(shù)據(jù)流的文件移動(dòng)或復(fù)制到FAT分區(qū)上時(shí)，就會(huì)看到一個(gè)名為“確認(rèn)數(shù)據(jù)流丟失”的警告對(duì)話框，這說明FAT分區(qū)是不支持?jǐn)?shù)據(jù)流的。筆者還是建議大家的Windows 7系統(tǒng)除了系統(tǒng)分區(qū)是NTFS之外，其他分區(qū)最好都使用NTFS分區(qū)，這樣能夠提升系統(tǒng)的安全穩(wěn)定性，而且NTFS的特性在我們進(jìn)行系統(tǒng)管理是非常有用的。
3、了解文件變動(dòng)信息的變動(dòng)日志

　　在Windows 7中，NTFS分區(qū)具有文件變動(dòng)信息的記錄功能。變動(dòng)日志可以針對(duì)卷的所有操作記錄完整的日志，記錄的內(nèi)容可包含添加、刪除和修改操作，無論那個(gè)用戶進(jìn)行的操作，或者進(jìn)行的添加、刪除和修改操作都會(huì)記錄在案。這和系統(tǒng)日志類似，變動(dòng)日志是持續(xù)的，因此就算是關(guān)閉或重啟系統(tǒng)，這些內(nèi)容依舊可以保留。當(dāng)發(fā)生NTFS檢查點(diǎn)事件后，系統(tǒng)就會(huì)將記錄寫入到NTFS變動(dòng)日志中，檢查點(diǎn)會(huì)告訴系統(tǒng)寫入變動(dòng)，以便讓NTFS可以在發(fā)生故障后恢復(fù)到特定的檢查點(diǎn)狀態(tài)下。

　　要了解有關(guān)變動(dòng)日志功能的摘要信息，我們只需在命令行下運(yùn)行“fsutil usn queryjournal DriveDesignator”命令即可，其中DriveDesignator的我們要查詢的卷。例如我們要查看C盤的變動(dòng)日志摘要，可運(yùn)行命令“fsutil usn queryjournal c:”。在筆者的Windows 7中，命令的輸出結(jié)果如下：

　　Usn Journal ID : 0x01c9cb581f565250

　　First Usn : 0x00000000004c0000

　　Next Usn : 0x000000000224be08

　　Lowest Valid Usn : 0x0000000000000000

　　Max Usn : 0x7fffffffffff0000

　　Maximum Size : 0x0000000002000000

　　Allocation Delta : 0x0000000000400000

　　“Usn Journal ID”是USN日志ID，這是該變動(dòng)日志的唯一標(biāo)識(shí)符。“First Usn”是第一個(gè)USN，這是日志中的第一個(gè)USN。“Next Usn”是下一個(gè)USN，這時(shí)變動(dòng)日志下一個(gè)可以被寫入的USN。“Lowest Valid Usn”是最低有效USN，這是可以被寫入變動(dòng)日志的最低有效USN。“Max Usn”是最大USN，這是可以被分配的最大USN。“Maximum Size ”是最大值，這是變動(dòng)日志可以使用的字節(jié)最大值，如果變動(dòng)日志超過該值，以前的項(xiàng)目就會(huì)被覆蓋。“Allocation Delta”是分配差，這是當(dāng)變動(dòng)日志裝滿后，可以被添加到日志的末尾，或者從日志的開頭處刪除的，被分配的內(nèi)容空間大小。

最新評(píng)論