更改Windows中的块日志(NTFS)

发布时间：2020-12-14 02:26:06 所属栏目：Windows 来源：网络整理

导读：我编写了一个备份工具,可以为 Windows备份卷的文件和映像.要检测哪些文件已更改,请使用Windows Change Journal.我已经使用卷影复制功能来执行文件和卷图像的一致复制. 为了检测哪些块已经改变,我现在使用哈希值.这意味着整个卷必须被读取一次(因为要查看哪个

我编写了一个备份工具,可以为 Windows备份卷的文件和映像.要检测哪些文件已更改,请使用Windows Change Journal.我已经使用卷影复制功能来执行文件和卷图像的一致复制.

为了检测哪些块已经改变,我现在使用哈希值.这意味着整个卷必须被读取一次(因为要查看哪个块已经改变了所有块的哈希值).
集成到Windows 7中的备份能够创建增量卷映像而无需检查所有块.我无法找到某种块级别更改日志的API.

有人知道如何访问这些信息吗？
(我愿意深入研究NTFS内部 – 甚至读取和解析特殊文件)

解决方法

我不认为块级别更改信息可在任何地方使用.最有可能的是,Windows 7集成备份的功能是安装 File System Filter Driver,就像一些备份产品和防病毒软件一样.过滤器驱动程序可以拦截所有文件系统调用,并以这种方式知道哪些块已更改.如果你这样做,你基本上可以构建自己的更改日志,它适用于块级别,但仅适用于您感兴趣的文件.

我真的想在这里知道一个更好的答案.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!