Вкладка «Атрибуты MFT»

На вкладке «Атрибуты MFT» программы NTFS Stream Explorer показывается внутреннее устройство файла в виде списка стандартных NTFS-атрибутов. В левой части находится список NTFS-атрибутов, где отображается номер атрибута, имя атрибута и его размер. В правой части вкладки отображается информация о выбранном из списка атрибуте. В нижней части находится информация о записи в MFT для исследуемого файла.

Вкладка «Атрибуты MFT»

Повторн. исп.
Число повторного использования элемента MFT.

Используется
Показывает, используется ли элемент MFT в данный момент.

Флаги атрибутов

• Резидентный. Резидентный атрибут находится непосредственно в самой записи в MFT, а нерезидентный — где-то в другом месте диска.
• Зашифрован.
• Разреженный.
• Сжатый.
• Индексированный. Этот флаг есть только у резидентных атрибутов. Показывает, индексировано ли содержимое атрибута.

Для резидентных атрибутов справа показывается их размер.

Для нерезидентных атрибутов показываются следующие свойства:

• Выделено. Сколько для атрибута выделено байт.
• Размер данных. Каков размер данных атрибута.
• Инициализировано. Какое количество байт атрибута инициализировано.
• Модуль сжатия. Модуль сжатия атрибута, выраженный как логарифм по основанию два от количества кластеров в модуле сжатия. Если значение равно нулю, это значит, что атрибут не сжат.
• Сжатый размер. Размер в байтах значения атрибута после сжатия. Этот элемент присутствует только в том случае, если атрибут имеет флаг сжатия или разреженности.

По теме файловых потоков также есть следующее:

• Алгоритм получения списка потоков NTFS на C/C++.
• Скрытое хранение данных в потоках файла $Repair.