glossary.html

这是NTFS文件0.5版本技术文件

        仅仅为了去记录少数几个字节的日志却浪费了4KB的空间。簇注意高水平和低水平
        的"记录"。高水平的是：-分配节点n-生成一个目录块 foo在目录m中低水平的是：
        -用新的1KB内容来更新一个节点]
        </dd>

      <dd><a name="logfile"></a></dd>
      <dt>日志文件（$LogFile） <a href="../files/logfile.html">（更多...） </a></dt>
        <dd>
        这个元<a href="#metadata">metadata</a> 文件是用来在系统失败的时候来保证数据的完整性。
        。它有重起域和无限日志域的两个拷贝。这个日志文件接近卷的中心，
        恰好在引导文件的第2个簇的后面。
        [Better说是"运行"而不是簇。引导文件经常是在磁盘开始的几个簇的扩展，
        并且有一个仅仅包含一个簇的单运行（引导扇区的拷贝）。也是，是不是"无限"？]
        事物日志文件f
        </dd>

      <dd><a name="logged_utility_stream"></a></dd>
      <dt>日志作用流（$LOGGED_UTILITY_STREAM） <a href="../attributes/logged_utility_stream.html">（更多...） </a></dt>
        <dd>
        加密文件使用这个属性<a href="#attribute">attribute</a>。
        </dd>

      <dd><a name="lcn"></a></dd>
      <dt>逻辑簇号 Logical Cluster Number (LCN)</dt>
        <dd>
        一个卷被分成很多簇。
        它们从0开始按顺序编号。
        <br>也可以参照：
        簇<a href="#cluster">（Cluster）</a> 和卷
        <a href="#volume">（Volume）</a>。
        </dd>

      <dd><a name="lsn"></a></dd>
      <dt>日志序列号 Logical Sequence Number (LSN)</dt>
        <dd>
        用来定位NTFS日志块的一串数字。
        </dd>

      <dt>LSN <a href="#lsn">（参看日志序列号）</a></dt>
    </dl>

    <hr>

    <dl>
      <dd><a name="m"></a></dd>

      <dd><a name="magic_number"></a></dd>
      <dt>磁盘号（Magic Number）</dt>
        <dd>
        许多基于NTFS的磁盘结构中有一个唯一的恒量去证实它。
        这个数字经常位于结构的开始并且能够被作为正常性检查。
        </dd>

      <dd><a name="master_file_table"></a></dd>
      <dt>主控文件表（Master File Table） <a href="#master_file_table">（参看MFT文件）</a></dt>

      <dd><a name="max"></a></dd>
      <dt>$Max</dt>
	<dd>
	$Max是文件$UsnJrnl所使用的一个命名的数据流。
	<br>也可以参照：
	<a href="#usnjrnl">$UsnJrnl</a>
	</dd>

      <dd><a name="mb"></a></dd>
      <dt>MB <a href="#units">（参看单元）</a></dt>

      <dd><a name="metadata"></a></dd>
      <dt>元数据（Metadata）</dt>
        <dd>
        被文件系统所使用的存储单元里面的数据仅仅作为一个获取用户数据的方法。
        元数据组成了文件系统的结构。
        元数据，例如，从各种各样的文件系统，
        包括FAT序列，节点表，释放块列表，释放块位图，日志域和元数据超级块。

	<pre>
	meta-data

	数据与数据有关。在数据处理过程中，元数据是定义的数据，
	这些数据提供一些在应用或者环境中使用的其他数据的信息或者文档。

	举例说明，元数据将会记录一些与数据或者属性有关的
	文档（名字，大小，数据类型，等等）也记录一些与记录块
	或者数据结构（长度，域，列，等等）有关的文档，
	也记录一些数据（位置，相关点，所有关系，等等）
	元数据可能包括一些关于上下文、质量和状态或者数据特性的描述性的信息。
	</pre>
        </dd>

      <dd><a name="mft"></a></dd>
      <dt>$MFT <a href="../files/mft.html">（更多...） </a></dt>
        <dd>
        在主控文件表中这个元<a href="#metadata">（metadata）</a>文件是卷上所有文件的一个索引。
        它包含任何一个文件的属性和任何索引的根。
        </dd>

      <dd><a name="mftmirr"></a></dd>
      <dt>MFT镜像文件（$MFTMirr） <a href="../files/mftmirr.html">（更多...） </a></dt>
        <dd>
        这个元<a href="#metadata">（metadata）</a>文件存储MFT文件开始4个记录的一个拷贝。 
        它是一项安全措施，仅仅在检查程序在执行的时候才使用。
        </dd>

      <dd><a name="mountmgrdatabase"></a></dd>
      <dt>映射数据库（$MountMgrDatabase）</dt>
        <dd>
	映射数据库是根目录（圆点）一个命名的数据流。
	它包括一个映射卷的列表。
        <br>也可以参照：
        <a href="#dot">Dot, Root Directory</a>.
        </dd>

      <dd><a name="mst"></a></dd>
      <dt>MST <a href="#multi_sector_transfer">（参看多扇区转移）</a></dt>

      <dd><a name="multi_sector_transfer"></a></dd>
      <dt>多扇区转移（Multi-Sector Transfer）</dt>
        <dd>
	<pre>
	多扇区，修复，安全检查
	</pre>
        </dd>
    </dl>

    <hr>

    <dl>
      <dd><a name="n"></a></dd>

      <dd><a name="nibble"></a></dd>
      <dt>半位（Nibble）</dt>
        <dd>
        一个字节的一半（4位）。
        </dd>

      <dd><a name="nt_authority"></a></dd>
      <dt>NT授权（NT Authority）</dt>
        <dd>
        NT授权定义了安全实体的范围。
        数字0-4代表间断的实体，比如世界，本地。5代表NT授权。
        <br>也可以参照：
        <a href="#nt_sub_authority">NT Sub Authority</a>
        <a href="#sid">SID</a>
        <a href="#security_descriptor">$SECURITY_DESCRIPTOR</a>
        </dd>

      <dd><a name="ntfs"></a></dd>
      <dt>NTFS <a href="../attributes/volume_information.html">（更多...） </a></dt>
        <dd>
        NTFS是WIN NT/2K/XP所使用的文件系统。
        <br>也可以参照：
        文件系统<a href="#filesystem">（Filesystem）</a>
        </dd>

      <dd><a name="nt_sub_authority"></a></dd>
      <dt>NT子授权（NT Sub Authority）</dt>
        <dd>
        NT子授权可以包含任何领域的数字（5是常用的）。
        NT子授权以21（0X15）开始，代表了一个NT域实体。
        <a href="#nt_authority">NT Authority</a>
        <a href="#sid">SID</a>
        <a href="#security_descriptor">$SECURITY_DESCRIPTOR</a>
        </dd>
    </dl>

    <hr>

    <dl>
      <dd><a name="o"></a></dd>

      <dd><a name="o"></a></dd>
      <dt>$O</dt>
        <dd>
        这是属于配额（$Quota）和对象标示符（$ObjId）的一个有名的索引。
        <br>也可以参照：
        <a href="#index">Index</a>,
        <a href="#q">$Q</a>,
        <a href="#objid">$ObjId</a> 和
        <a href="#quota">$Quota</a>.
        </dd>

      <dd><a name="object_id"></a></dd>
      <dt>对象标示符（$OBJECT_ID） <a href="../attributes/object_id.html">（更多...） </a></dt>
        <dd>
        这个属性<a href="#attribute">（attribute）</a>存储一个在安全标示符和安全哈希之间的映射。
        </dd>

      <dd><a name="objid"></a></dd>
      <dt>$ObjId <a href="../files/objid.html">（更多...） </a></dt>
        <dd>
        当使用分布连接跟踪的时候，这个属性<a href="#attribute">（attribute）</a>记录了给予文件或目录的一个唯一的标识符
        </dd>
    </dl>

    <hr>

    <dl>
      <dd><a name="p"></a></dd>

      <dd><a name="pam"></a></dd>
      <dt>PAM</dt>
        <dd>
        可即插的授权模块是Linux里为了证明安全而使用的一个库的集合。
        </dd>

      <dd><a name="partition"></a></dd>
      <dt>分区（Partition） <a href="#volume">（参看卷）</a></dt>

      <dd><a name="partition_table"></a></dd>
      <dt>分区表（Partition Table）</dt>
        <dd>
	<pre>
	分区表...
	SFA Win2K 动态磁盘
	</pre>
        </dd>

      <dd><a name="permissions"></a></dd>
      <dt>许可（Permissions）</dt>
        <dd>
        为了存储许可（授权），NTFS包含了两种机制。
        一是一个DOS文件许可的超级集合，这个集包括可读和隐藏。
        另外一个是基于ACEs的，允许对特殊的用户保证一些特殊的权限。
        <br>也可以参照：
        <a href="#ace">$ACE</a>,
        <a href="#file_permissions">File Permissions</a> and
        <a href="#security_descriptor">$SECURITY_DESCRIPTOR</a>
        </dd>

      <dd><a name="posix"></a></dd>
      <dt>POSIX</dt>
        <dd>
        一个只取首字母的缩写词（发音象positive），他们是便携式操作系统接口，由Richard
        M. Stallman.建议的。它是一个国际标准的集合(ISO/IEC 9945-1:1996(E), ANSI/IEEE 
        Std 1003.1 1996 Edition)，为了接入象Unix一样的开放性的系统，
        比如，linux。NTFS不支持象Unix一样的设备文件。
        </dd>

      <dd><a name="property_set"></a></dd>
      <dt>所有权集（$PROPERTY_SET） </dt>
        <dd>
	<pre>废弃的</pre>
        </dd>
    </dl>

    <hr>

    <dl>
      <dd><a name="q"></a></dd>

      <dd><a name="q"></a></dd>
      <dt>$Q</dt>
        <dd>
        这是属于文件 $Quota的一个有名的索引
        <br>也可以参照：
        <a href="#index">Index</a>,
        <a href="#o">$O</a> and
        <a href="#quota">$Quota</a>.
        </dd>

      <dd><a name="quota"></a></dd>
      <dt>配额（$Quota） <a href="../files/quota.html">（更多...） </a></dt>
        <dd>
        这个元<a href="#metadata">metadata</a>文件存储关于文件quotas的一些信息。
        </dd>
    </dl>

    <hr>

    <dl>
      <dd><a name="r"></a></dd>

      <dd><a name="r"></a></dd>
      <dt>$R</dt>
        <dd>
        这是属于文件$Reparse的一个有名的索引
        <br>也可以参照：
        <a href="#index">Index</a>,
        <a href="#reparse">$Reparse</a>.
        </dd>

      <dd><a name="rcrd_record"></a></dd>
      <dt>日志记录块（RCRD Record）</dt>
        <dd>
        这个块在日志文件中被使用。每个块代表一个所执行的原子事物。
        <br>也可以参照：
        日志文件<a href="#logfile">（$LogFile）</a> 和
        事物<a href="#transaction">（Transaction）</a>
        </dd>

      <dd><a name="record"></a></dd>
      <dt>记录块（Record）</dt>
        <dd>
        在NTFS中有许多各种各样的记录类型。
        文件记录块在MFT文件（$MFT）中被使用，索引记录块在索引中被使用，
        日志记录块在日志文件（$LogFile）中被使用。
        <br>也可以参照：
        <a href="#file_record">FILE Record</a>,
        <a href="#indx_record">INDX Record</a>,
        <a href="#rcrd_record">RCRD Record</a> 和
        <a href="#rstr_record">RSTR Record</a>
        </dd>

      <dd><a name="recursion"></a></dd>
      <dt>递归（Recursion） <a href="#recursion">（参看递归）</a></dt>

      <dd><a name="reference"></a></dd>
      <dt>引用（Reference）</dt>
        <dd>
        文件（这里有其他的吗？）
        </dd>

      <dd><a name="reparse"></a></dd>
      <dt>重解析（$Reparse） <a href="../files/reparse.html">（更多...） </a></dt>
        <dd>
        这个元<a href="#metadata">（metadata）</a>文件存储关于重解析点的一些信息。
        </dd>

      <dd><a name="reparse_point"></a></dd>
      <dt>重解析点（$REPARSE_POINT） <a href="../attributes/reparse_point.html">（更多...） </a></dt>
        <dd>
        这个属性<a href="#attribute">（attribute）</a>存储关于重解析点的一些信息。
        </dd>

      <dd><a name="resource_fork"></a></dd>
      <dt>资源派生（Resource Fork）</dt>
        <dd>
        在苹果机文件系统、高性能文件系统中，文件可以被允许有多数据流。这些被称为资源派生
        <br>也可以参照：
        <a href="#hfs">HFS</a> 和
        <a href="#stream">Stream</a>.
        </dd>

      <dd><a name="roll-back"></a></dd>
      <dt>回滚点（Roll-back）</dt>
        <dd>
        当一个NTFS卷被映射的时候，要被检查，看它是不是一致的状态。
        如果它不是的话，日志文件起作用，并且事务未被执行，
        磁盘还原到一个一致的状态。这并不能够保证数据的完整性，仅仅是磁盘的完整性。
        <br>也可以参照：
        日志文件<a href="#logfile">（$LogFile）</a>,
        事务<a href="#transaction">（Transaction）</a> 和
        卷<a href="#volume">（Volume）</a>.
        </dd>

      <dd><a name="root_directory"></a></dd>
      <dt>根目录（Root Directory） <a href="#dot">（参看 Dot, Root Directory）</a></dt>

      <dd><a name="rstr_record"></a></dd>
      <dt>日志记录（RSTR Record）</dt>
        <dd>
        在日志文件中有两个拷贝。
        一个重起域有一个魔力的字符串"RSTR"，接下来是一个修复点和一些其他的数据，
        包括三个日志序列号。一个重起域有一个指针指向日志域，
        就象所写的开始和最后一个日志记录块或者最后的一个检查点。
        </dd>

      <dd><a name="runs"></a></dd>
      <dt>运行（延展）Runs <a href="#data_runs">（参看数据延展）</a></dt>