file - NTFS 流结构

Question

我在这里阅读 NTFS 结构，我想为自己回答的主要问题是碎片流中的块是如何串在一起的。

该页面解释说，在主文件表中，文件具有有关其流的信息，但是没有关于存在哪些信息以及流如何知道哪些块属于它们的精确解释。

我的问题：

NTFS 究竟如何将块字符串与碎片流相关联？它是带有指向下一个块的指针的块头吗？流块关联表？我没想到的更聪明的东西？

Answer 1

请参阅“NTFS 文件记录属性”部分。属性数据（包括数据、流、名称、安全信息等）可以存在于文件记录本身中（“常驻属性”），也可以存储在磁盘上的有序范围集合中（“非常驻属性”） . 在前一种情况下，数据在属性记录本身中；后一种情况在属性记录中具有扩展列表的压缩表示。