Как работает механизм самовосстановления в NTFS при повреждении данных?

Механизм самовосстановления в NTFS работает с помощью журнала файловой системы, в котором регистрируются все изменения на диске. hetmanrecovery.com В журнале хранится информация о предстоящих обновлениях метаданных, а после их успешного обновления создаётся соответствующая запись. hetmanrecovery.com

При повреждении данных, например из-за сбоя во время операции записи, операционная система анализирует журнал файловой системы. hetmanrecovery.com Если в нём есть незавершённые транзакции, которые были прерваны сбоем, система отменяет их. code.google.com Место, в которое осуществлялась запись, помечается как свободное, индексы и элементы MFT приводятся в состояние, в котором они были до сбоя. code.google.com

Процесс восстановления файловой системы включает следующие шаги: studfile.net

1. Чтение области рестарта из файла журнала транзакций и определение номера самой последней по времени записи о контрольной точке. studfile.net
2. Чтение записи контрольной точки и определение номеров записей таблицы незавершённых транзакций и таблицы модифицированных страниц. studfile.net
3. Чтение и корректировка таблиц незавершённых транзакций и модифицированных страниц на основании записей, сделанных в журнале транзакций уже после сохранения таблиц в журнале, но ещё до записи журнала на диск. studfile.net
4. Анализ таблицы модифицированных страниц, определение номера самой ранней записи модификации страницы. studfile.net
5. Чтение журнала транзакций в прямом направлении, начиная с самой ранней записи модификации, найденной при анализе таблицы модифицированных страниц. studfile.net
6. Анализ таблицы незавершённых транзакций, определение номера самой поздней подоперации, выполненной в рамках незавершённой транзакции. studfile.net
7. Чтение журнала транзакций в обратном направлении. studfile.net Система переходит от одной записи модификации к другой, извлекает из них информацию, необходимую для отмены, и выполняет откат незавершённых транзакций. studfile.net

Восстанавливаемость обеспечивается только для системной информации, то есть каталогов, атрибутов безопасности, битовой карты занятости кластеров и других системных файлов. studfile.net Пользовательские данные, которые в момент сбоя находились в дисковом кэше и не успели записаться на диск, в NTFS не восстанавливаются. studfile.net