Каждый файл и каталог состоит из атрибута. Каждый атрибут состоит из полей:

1. Тип атрибута.

2. Длина атрибута.

3. Значение атрибута.

4. Имя атрибута.

Есть системные атрибуты: имеют определённые имена, тип, формат.

Системные атрибуты:

1. AL (ATRIBUTE LIST) - список атрибутов из которых состоит файл и используется тогда когда файл не помещён в запись MFT.

2. FN (FILE NAME) - длинное имя в формате UNICODE (255).

3. SD (SECURUTY DESCRIPTOR) - атрибут дескриптора безопасности, который имеет список прав доступа и содержит поле аудитора, которое определяется какого рода операции над этим файлом возможны; регистрируется в MFT.

4. DATA - данные, которые у нас хранятся.

5. IR (INDEX ROOT) - корень индекса, корень бинарного дерева, которое используется при поиске файла.

6. IA (INDEX ALLOCATION) - размещение в бинарном дереве не резидентной???

7. SI (STANDART INFORMATION) - стандартная информация (дата создания, обновления, доступа, и т.д)

Размеры: малые, большие, гигантские, сверх гигантские.

Малые. Целиком размещаются внутри 1 записи в главной файловой таблице.

Существует 1 запись и там содержатся след. атрибуты:

SI (STANDART INFORMATION) - стандартная информация (дата создания, обновления, доступа, и т.д)

FN (FILE NAME) - длинное имя в формате UNICODE (255).

DATA - данные, которые у нас хранятся.

SD (SECURUTY DESCRIPTOR) - атрибут дескриптора безопасности, который имеет список прав доступа и содержит поле аудитора, которое определяется какого рода операции над этим файлом возможны; регистрируется в MFT.