KWALIFIKACJA INF2 + INF3 - CZERWIEC 2009

PYTANIE NR 27.
MFT w systemie plików NTFS to
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
MFT (Master File Table) w NTFS to specjalny plik systemowy będący centralną "bazą" metadanych: zawiera rekordy opisujące pliki i foldery (np. nazwę, rozmiar, znaczniki czasu, uprawnienia i lokalizację danych). Nie należy mylić MFT z MBR ani z tablicą partycji, bo to inne struktury.

Pełne wyjaśnienie:

MFT (Master File Table) jest kluczową strukturą systemu plików NTFS. NTFS traktuje wiele elementów jako pliki systemowe, a MFT jest jednym z najważniejszych: działa jak centralna ewidencja, w której znajdują się rekordy opisujące każdy plik i folder na woluminie NTFS.

Poprawna odpowiedź brzmi: "plik zawierający informacje dotyczące poszczególnych plików i folderów na danym woluminie." To trafny opis, bo MFT przechowuje metadane (np. nazwę, rozmiar, znaczniki czasowe, informacje o zabezpieczeniach i wskazania, gdzie leżą dane na dysku). Dla części małych plików dane mogą być nawet przechowywane bezpośrednio w rekordzie MFT, co podkreśla jej rolę jako "centrum zarządzania" NTFS.

Pozostałe odpowiedzi dotyczą innych pojęć:

  • "główny rekord rozruchowy dysku" opisuje MBR, czyli strukturę związaną z rozruchem nośnika/komputera, a nie z katalogowaniem plików NTFS. MBR nie jest elementem specyficznym dla NTFS.
  • "tablica partycji na dysku twardym" to informacja o podziale dysku na partycje (układ partycjonowania). To inny poziom niż system plików: partycje określają obszary, a NTFS (wraz z MFT) organizuje pliki wewnątrz woluminu.
  • "główny plik indeksowy partycji" jest sformułowaniem mylącym: w NTFS rolę centralnej tabeli metadanych pełni MFT, a nie "plik indeksowy partycji" w znaczeniu rozruchu czy partycjonowania.

W praktyce znajomość MFT pomaga rozumieć działanie NTFS, diagnozować błędy systemu plików oraz interpretować wyniki narzędzi diagnostycznych i odzyskiwania danych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
MFT (Master File Table) to specjalny plik systemowy NTFS, który przechowuje rekordy (metadane) o plikach i folderach na woluminie. Zawiera m.in. nazwę, rozmiar, czasy, uprawnienia oraz informacje, gdzie na dysku znajdują się dane.
Bez MFT system nie ma "mapy" plików: nie potrafi powiązać nazw i katalogów z rzeczywistą lokalizacją danych. Dlatego uszkodzenie MFT może uniemożliwić dostęp do plików, nawet jeśli same sektory z danymi nadal istnieją.
MFT należy do systemu plików NTFS i opisuje pliki/foldery na woluminie. MBR (Master Boot Record) dotyczy rozruchu nośnika i informacji o partycjach (w starszym schemacie). To różne warstwy: rozruch/partycje vs organizacja plików.
Główną rolą MFT są metadane (opis pliku), ale w NTFS małe pliki mogą mieć dane zapisane bezpośrednio w rekordzie MFT (tzw. dane rezydentne). Większe pliki są opisywane w MFT, a ich treść leży w innych obszarach dysku.
Typowo są to m.in. nazwa, rozmiar, znaczniki czasu, atrybuty i uprawnienia bezpieczeństwa oraz wskaźniki lokalizacji danych na woluminie. Dzięki temu NTFS może szybko odnaleźć plik i kontrolować dostęp do niego.
MFT znajduje się na woluminie NTFS (czyli w praktyce na partycji sformatowanej jako NTFS). Nie jest to tablica partycji ani element schematu partycjonowania; działa wewnątrz konkretnego woluminu systemu plików.
Tak, narzędzia odzyskiwania danych i informatyki śledczej często analizują wpisy MFT, bo zawierają metadane potrzebne do identyfikacji plików. Jeśli rekordy MFT są częściowo zachowane, można odtworzyć listę plików i ich powiązania.
Najczęstsze pomyłki to mylenie MFT z MBR oraz z tablicą partycji. Uczniowie łączą skrót "MFT" z rozruchem, bo MBR jest popularniejszy w podstawowych kursach. Warto zapamiętać: MFT = pliki i foldery w NTFS.
Tak. NTFS traktuje wiele struktur jako pliki systemowe, a MFT jest jednym z nich. W praktyce oznacza to, że sama tabela metadanych ma swój własny wpis i jest zarządzana przez mechanizmy NTFS jak szczególny plik systemowy.
Naucz się rozróżniać warstwy: (1) partycjonowanie/rozruch (MBR/GPT/boot), (2) system plików (NTFS, MFT, metadane). Pomaga tworzenie tabeli porównawczej pojęć i ćwiczenie krótkich definicji: "co to jest i do czego służy".
info

To pytanie poprawnie rozwiązuje 60% zdających egzamin. średnie

Według specjalistów z branży: "Nie należy mylić MFT z MBR ani z tablicą partycji, bo to inne struktury."

Źródła:

  • Wikipedia: "NTFS" – opis struktury i roli Master File Table (MFT), https://en.wikipedia.org/wiki/NTFS (dostęp: 2026-02-27)
  • Microsoft Learn: "NTFS overview" (opis NTFS i metadanych/struktury systemu plików), https://learn.microsoft.com/en-us/windows-server/storage/file-server/ntfs-overview (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja Microsoft dotycząca NTFS i pojęć metadanych
  • Materiały do kwalifikacji INF (systemy plików, partycjonowanie, rozruch komputera)
  • Podstawy informatyki śledczej (rola MFT w analizie woluminu NTFS)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego