MFT中的2号文件记录是日志文件($LogFile)，其中记录了分区中的所有文件操作，用于实现可恢复性和安全性。
举一反三
- $LogFile是专用于记录NTFS分区文件修改日志的。
- $LogFile是专用于记录NTFS分区文件修改日志的。 A: 正确 B: 错误
- 有关MFT的说法，下面哪项是错误的？（ ） A: MFT区域由多个文件记录项组成，如果文件项过多，则需另外申请一个区域 B: MFT中记录了该分区中所有文件的信息，但不会记录文件数据。 C: MFT中每个文件记录项有1KB大小，由记录头和属性列表组成 D: MFT的起始位置和大小在 $MFT文件记录项中给出，因此MFT就是$MFT的数据。
- 有关MFT的说法，下面哪项是错误的？（ ） A: MFT区域由多个文件记录项组成，如果文件项过多，则需另外申请一个区域。 B: MFT中记录了该分区中所有文件的信息，但不会记录文件数据。 C: MFT中每个文件记录项有1KB大小，由记录头和属性列表组成。 D: MFT的起始位置和大小在 $MFT文件记录项中给出，因此MFT就是$MFT的数据。
- $MFT文件，这个文件是NTFS分区中最重要的文件，它记录了分区中所有文件的基本信息，通过$MFT就可以访问分区中的（） A: 分区信息 B: 系统数据 C: 所有文件 D: 所有文件和系统数据