答案 0 :(得分：2)
从Microsoft了解很多信息 {{3P>
答案 1 :(得分：0)
有多个NTFS元文件，但您要与文件有关的一个是$ MFT，即文件表
来自ntfs.com：
标准信息
包括时间戳和链接计数等信息。
属性列表
列出所有不适合MFT记录的属性记录的位置。
文件名
长文件名和短文件名的可重复属性。文件的长名称最多可以包含255个Unicode字符。短名称是文件的8.3，不区分大小写。可以将POSIX要求的其他名称或硬链接作为其他文件名属性。
安全描述符 描述谁拥有文件以及谁可以访问它。
数据
包含文件数据。 NTFS允许每个文件多个数据属性。每个文件通常都有一个未命名的数据属性。文件还可以具有一个或多个命名数据属性，每个属性都使用一种特定的语法。
对象ID
卷唯一文件标识符。由分布式链接跟踪服务使用。并非所有文件都有对象标识符。
记录的实用程序流
与数据流类似，但操作会记录到NTFS日志文件中，就像NTFS元数据更改一样。这是EFS使用的。
修复点
用于卷安装点。可安装文件系统（IFS）筛选器驱动程序还使用它们来将某些文件标记为对该驱动程序特殊。
索引根
用于实现文件夹和其他索引。
索引分配
用于实现文件夹和其他索引。
位图
用于实现文件夹和其他索引。
音量信息
仅在$ Volume系统文件中使用。包含卷版本。
卷名 仅在$ Volume系统文件中使用。包含音量标签。
查看此数据的最佳工具是ntfswalk
另一个好的资源是An introduction to NTFS