NTFS的压缩和加密特性

NTFS文件系统
NTFS文件系统是一个基于安全性的文件系统，是Windows NT所采用的独特的文件系统结构，它是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用量的一种先进的文件系统。使用非常广泛的Windows NT 4.0采用的就是NTFS 4.0文件系统，相信它所带来的强大的系统安全性一定给广大用户留下了深刻的印象。Win 2000采用了更新版本的NTFS文件系统——NTFS 5.0，它的推出使得用户不但可以像Win 9X那样方便快捷地操作和管理计算机，同时也可享受到NTFS所带来的系统安全性。
NTFS 5.0的特点主要体现在以下几个方面：
1. NTFS可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到2TB。而Win 2000中的FAT32支持分区的大小最大为32GB。
2. NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通过使用标准的事物处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS使用日志文件和检查点信息自动恢复文件系统的一致性。
3. NTFS支持对分区、文件夹和文件的压缩。任何基于Windows的应用程序对NTFS分区上的压缩文件进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。
4. NTFS采用了更小的簇,可以更有效率地管理磁盘空间。在Win 2000的FAT32文件系统的情况下,分区大小在2GB～8GB时簇的大小为4KB；分区大小在8GB～16GB时簇的大小为8KB；分区大小在16GB～32GB时,簇的大小则达到了16KB。而Win 2000的NTFS文件系统，当分区的大小在2GB以下时,簇的大小都比相应的FAT32簇小;当分区的大小在2GB以上时(2GB～2TB),簇的大小都为4KB。相比之下，NTFS可以比FAT32更有效地管理磁盘空间，最大限度地避免了磁盘空间的浪费。
5. 在NTFS分区上,可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别的访问。访问许可权限的设置不但适用于本地计算机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。与FAT32文件系统下对文件夹或文件进行访问相比，安全性要高得多。另外,在采用NTFS格式的Win 2000中,应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问,通过采取相应的措施，将这种安全隐患减到最低。这些在FAT32文件系统下,是不能实现的。
6. 在Win 2000的NTFS文件系统下可以进行磁盘配额管理。磁盘配额就是管理员可以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。设置磁盘配额后，可以对每一个用户的磁盘使用情况进行跟踪和控制，通过监测可以标识出超过配额报警阈值和配额限制的用户，从而采取相应的措施。磁盘配额管理功能的提供，使得管理员可以方便合理地为用户分配存储资源，避免由于磁盘空间使用的失控可能造成的系统崩溃，提高了系统的安全性。
7. NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。
小提示(选取FAT32和NTFS的建议)
在系统的安全性方面，NTFS文件系统具有很多FAT32文件系统所不具备的特点，而且基于NTFS的Win 2000运行要快于基于FAT32的Win 2000；而在与Win 9X的兼容性方面，FAT32优于NTFS。所以在决定Win 2000中采用什么样的文件系统时应从以下几点出发：
1. 计算机是单一的Win 2000系统，还是采用多启动的Win 2000系统；
2. 本地安装的磁盘的个数和容量；
3. 是否有安全性方面的考虑等。
基于以上的考虑，如果要在Win 2000中使用大于32GB的分区的话，那么只能选择NTFS格式。如果计算机作为单机使用，不需要考虑安全性方面的问题，更多地注重与Win 9X的兼容性，那么FAT32是最好的选择。如果计算机作为网络工作站或更多的追求系统的安全性，而且可以在单一的Win 2000模式下运行，强烈建议所有的分区都采用NTFS格式；如果要兼容以前的应用，需要安装Win 9X或其它的操作系统，建议做成多启动系统，这就需要两个以上的分区，一个分区采用NTFS格式，另外的分区采用FAT32格式，同时为了获得最快的运行速度建议将Win 2000的系统文件放置在NTFS分区上，其它的个人文件则放置在FAT32分区中
NTFS适合你吗?
在多操作系统中是否选择将FAT32转换为NTFS，应该根据自己的情况来决定。如果重在性能和安全方面，那么可以将FAT32转换为NTFS；如果重在可操作性和兼容性方面，应该保持FAT32，不进行转换，因为支持FAT32的操作系统更多。而NTFS对Windows Me和以前的Windows版本并不兼容。建议除Windows XP/2003外的系统用FAT32。

NTFS数据压缩特性NTFS文件系统提供了数据压缩的功能，我们可以压缩不常使用的数据从而节省磁盘空间。这种压缩对于用户是透明的，当我们访问一个使用NTFS压缩的文件夹时，并看不到解压缩的过程，然而，每当我们对压缩文件或文件夹进行访问时，系统在后台自动解压缩数据，当我们访问结束后，系统再自动压缩数据。
在Windows XP中，系统将自动将压缩的文件夹用蓝色显示，以便区分
NTFS数据压缩的继承：
无论是将压缩了的文件夹复制到同一个还是不同的NTFS分区，或者移动到不同的分区，都将继承目的地文件夹的压缩情况，只有在同一NTFS分区内进行移动，压缩文件夹保留压缩属性。
无论将压缩文件夹复制还是移动到FAT分区，压缩属性必定丢失
NTFS数据加密特性：NTFS的数据加密特性称作加密文件系统EFS，我们可以用EFS加密在NTFS分区中的数据，Windows 2000、XP专业版以及Windows Server 2003都支持EFS，但是，Windows XP家庭版是不支持它的。EFS是一个透明的文件加密服务，它是以公共密钥加密为基础，使用CryptoAPI架构。EFS提供可选的数据恢复能力，系统管理员可以恢复另一用户加密的数据。EFS也可以实现多用户（当然是被许可的用户）共享存取一个已经加密的文件夹
EFS的使用：利用EFS进行文件（文件夹）加密：1. 右键单击文件或文件夹，点击属性。
2. 在弹出的属性对话框中单击高级。
3. 在弹出的高级属性对话框中，选择“加密内容以保护数据”，然后单击确定。
4. 单击确定关闭属性对话框并保存设置。
5. 如果是对文件夹进行加密，会出现“确认属性更改”对话框。选择“仅将更改应用于该文件夹”，系统将只将文件夹加密，里面的内容并没经过加密，但是以后在其中创建的文件或文件夹将被加密。选择“将更改应用于该文件夹，子文件夹和文件”，文件夹内部的所有内容被加密。
6. 确定即可。利用EFS进行文件（文件夹）解密：1. 右键单击文件或文件夹，点击属性。
2. 在弹出的属性对话框中单击高级。
3. 在弹出的高级属性对话框中，去掉对“加密内容以保护数据”的选择，然后单击确定。
4. 单击确定关闭属性对话框并保存设置。
5. 如果是对文件夹进行解密，会出现“确认属性更改”对话框。选择“仅将更改应用于该文件夹”，系统将只将文件夹解密，里面的内容并没经过解密，但是以后在其中创建的文件或文件夹将不被加密。选择“将更改应用于该文件夹，子文件夹和文件”，文件夹内部的所有内容被解密