确定NTFS重新分析点的目标
我有一台作为VM运行的
Windows 2012 R2服务器(在KVM / Libvirt之上).它有一个额外的“内部”磁盘定义为F:
如果我对基于Linux的主机的逻辑卷进行快照表示F:并将其挂载到主机上,我会将许多文件标记为不受支持的重新分析点. 我想要做的是从主机备份文件系统,这就是我从这里开始的原因. 以下是主持人观点的一个例子 lvcreate --name shares-snap --size 10G --snapshot /dev/crypt_md3/shares mount -o ro,offset=$((129*1024*1024)) /dev/crypt_md3/shares-snap /mnt/dsk ls -l /mnt/dsk/mfc70.dll lrwxrwxrwx 1 root root 26 Jan 5 2002 /mnt/dsk/mfc70.dll -> unsupported reparse point 在Windows guest虚拟机中,文件属性对话框显示其大小为952KB,但磁盘上的大小为0字节.这对于重新分析点来说是经典的.高级属性是APL,L确认文件确实是重新分析点. 复制文件会从副本中删除P和L属性. 搜索引导我到How do you find the target of a symlink created with mklink及其accepted answer.我已经下载了junction 1.06和NTFSLinksView. 运行交汇点没有任何帮助: F:&; c:localbinjunction mfc70.dll Junction v1.06 - Windows junction creator and reparse point viewer Copyright (C) 2000-2010 Mark Russinovich Sysinternals - www.sysinternals.com F:mfc70.dll: UNKNOWN MICROSOFT REPARSE POINT 运行目录/ L对我没有任何帮助: F:&;dir /L mfc70.dll Volume in drive F is Folder shares Volume Serial Number is B600-69DE Directory of F: 05/01/2002 04:48 974,848 mfc70.dll 1 File(s) 974,848 bytes 0 Dir(s) 233,785,053,184 bytes free 运行目录/ A:L确实包含文件,因此它绝对是某种重新分析点. NTFSLinksView根本不会列出该文件. 在所有这些背景信息之后,问题非常简单: >如何找到重新分析点的详细信息?
这些可能是被删除的文件.它们通过磁盘上的联结实现,文件系统驱动程序处理重组.我怀疑你会找到一个可以处理它们的Linux工具.并且其他用于联结的Windows实用程序将无法理解它们,因为它们是为常规联结而非重复数据删除联结而设计的.
(编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- 如何在Windows XP / Vista上创建临时文件的路径
- windows – 打开WDK Projects会导致出现“发生一个或多个错
- windows-8 – 使用WritableBitmapEx从xaml控件创建位图图像
- windows – 大写文件名的第一个字母
- Microsoft VB.NET命名约定
- windows – PHP 7.0.5:使用未定义的常量FTP_BINARY – 假设
- winapi – Win32 CRITICAL_SECTION包含什么?
- 如何在Windows 8.1上安装PyBluez?
- 逆向工程 – 在拆卸dll时,IDA比visual studio有什么优势?
- IIS7(Windows)身份验证 – 无法弄清楚为什么新网站出现错误