NTFS: MFT: Master File Table


Windows Forum

Fragen zum Thema Dateisysteme, Software und Windows allgemein, die hier nicht beantwortet wurden, können auch im Forum gestellt werden.


  • reserviert 12,5% (default) des Volumes ( 25 / 37,5 / 50% möglich)
  • die ersten 16 Einträge für besondere Informationen:
    • erster Eintrag beschreibt MFT selbst
    • zweiter Eintrag beschreibt Position von Kopie
    • dritter Eintrag ist Log Datei für Datei Wiederherstellung; bis zu
      4 MB

Beispiele für Metadaten im MFT:

System Datei MFT Eintrag Bedeutung
Master file table 0 Enthält Grundeintrag für jede Datei/Verzeichnis
Master file table 2 1 Duplikat der ersten 4 Einträge des MFT; garantiert Zugriff im
Falle eines (einzelnen) fehlerhaften Sektors
Log File 2
  • Liste von Vorgängen, für Wiederherstellung nach Systemfehler
  • Größe abhängig von Größe des Volumes,
    bis zu 4 MB
Volume 3 Informationen über das Volumeme, z.B. Label oder Volume Version
Cluster bitmap 6 repsäsentiert benutzte Cluster des Volumes
Bad cluster file 8 enthält Informationen über fehlerhafte Cluster
  12-15 reserviert für zukünftige Nutzung

  • Position von MFT und dessen Kopie stehen im PBS
  • Kopie des Boot Sektors befindet sich auf der logischen Mitte des Mediums
  • ab dem 17. Eintrag: Dateien und Verzeichnisse des Volumes
  • jede Datei hat einen Eintrag im MFT
  • alles wird als Datei betrachtet, auch Verzeichnisse
  • alle Informationen einer Datei sind Atribute: Name, Datum, Inhalt
  • die Gesamtheit von Atributen bildet die gesamte Datei
  • kleine Dateien (bis 1500 Bytes) stehen direkt im MFT

Struktur von Informationen am Beispiel einer kleinen Datei: