C:$Mft（NTFS主文件表）C:$LogFile（NTFS卷日志）C:$BitMap（NTFS可用空间映射） C:$Mft$BITMAP C:$Extend$UsnJrnl:$J

C:$Mft（NTFS主文件表）是NTFS文件系统中的一个重要组成部分。它是一个特殊的系统文件，用于记录NTFS分区中所有文件和目录的元数据信息。MFT实际上是Master File Table的缩写，意为主文件表。在NTFS文件系统中，每个文件和目录都有一个对应的记录，这些记录存储在MFT中。

MFT中的每个记录包含文件或目录的元数据，如文件名、创建时间、修改时间、访问时间、文件大小、权限等信息。此外，它还包含指向文件数据的指针，以及其他一些用于管理文件系统的关键信息。

MFT对于NTFS文件系统的正常运行至关重要。它允许操作系统快速地访问文件和目录的元数据，从而提高了文件系统的性能。此外，MFT还提供了一种机制来防止文件碎片化，因为文件的元数据和数据通常会存储在MFT记录的连续空间中，而不是分散在硬盘上。

 $Mft是NTFS文件系统中的一个关键组件，用于存储和管理文件系统的元数据信息，同时也提供了一些性能优势和文件管理功能。

C:$LogFile（NTFS卷日志）是NTFS文件系统中的另一个重要组成部分。它是一个特殊的系统文件，用于记录NTFS分区上发生的所有操作的日志信息。$LogFile实际上是一个循环日志，用于记录文件系统的事务操作，包括文件的创建、修改、删除等。

NTFS卷日志的主要作用是提供文件系统的一致性和可靠性。当发生意外断电或系统崩溃等情况时，NTFS卷日志可以记录所有未完成的文件操作，以便在系统重新启动后进行恢复。通过这种方式，可以确保文件系统在重新启动后不会处于不一致的状态，从而减少数据丢失的风险。

NTFS卷日志还可以用于提高文件系统的性能。由于它是一个循环日志，所以可以以高效的方式记录大量的文件操作，而不会占用太多的磁盘空间。此外，NTFS卷日志还可以减少文件系统的碎片化，因为它可以帮助操作系统更有效地组织和管理文件操作。

 $LogFile是NTFS文件系统中用于记录文件系统操作的重要组成部分。它提供了一致性、可靠性和性能优势，有助于确保文件系统的正常运行并减少数据丢失的风险。

C:$BitMap（NTFS可用空间映射）是NTFS文件系统中的一个重要组件，用于跟踪磁盘上可用空间的分布情况。$Bitmap实际上是一个位图，其中的每个位对应于磁盘上的一个簇（cluster），用于指示该簇是否被分配给文件或者是可用的空闲簇。

NTFS可用空间映射的主要作用是帮助操作系统管理磁盘空间的分配和释放。当文件被创建或者扩展时，NTFS会从$Bitmap中找到一个足够大小的连续空闲簇来存储文件的数据。反之，当文件被删除或者缩小时，相应的簇会被标记为可用，以便其他文件可以利用这些空间。

通过使用