Восстановление информации своими руками

Типы атрибутов


NTFS поддерживает больше количество предопределенных типов атрибутов, перечисленных в таблице8. Как уже говорилось выше, тип атрибута определяет его назначение и формат представления тела. Полное описание всех атрибутов заняло бы очень много места и поэтому здесь приводятся лишь наиболее "ходовые" из них, а за информацией об остальных обращайтесь к Linux-NTFS Project.



значение

ОС

условное обозначение

описание

010h

любая

$STANDARD_INFORMATION

стандартная информация о файле (время, права доступа)

020h

любая

$ATTRIBUTE_LIST

список атрибутов

030h

любая

$FILE_NAME

полное имя файла

040h

NT

$VOLUME_VERSION

версия тома

040h

2K

$OBJECT_ID

уникальный GUID и прочие ID

050h

любая

$SECURITY_DESCRIPTOR

дескриптор безопасности и списки прав доступа (ACL)

060h

любая

$VOLUME_NAME

имя тома

070h

любая

$VOLUME_INFORMATION

информация о томе

080h

любая

$DATA

основные данные файла

090h

любая

$INDEX_ROOT

корень индексов

0A0h

любая

$INDEX_ALLOCATION

ветви (sub-nodes) индекса

0B0h

любая

$BITMAP

карта свободного пространства

0C0h

NT

$SYMBOLIC_LINK

символическая связь

0C0h

2K

$REPARSE_POINT

для сторонних производителей

0D0h

любая

$EA_INFORMATION

расширенные атрибуты для HPFS

0E0 h

любая

$EA

расширенные атрибуты для HPFS

0F0h

NT

$PROPERTY_SET

устарело и ныне не используется

100h

2K

$LOGGED_UTILITY_STREAM

используется шифрованной файловой системой (EFS)



Содержание раздела