概述

$Volume 是一个包含卷信息的系统文件：

属性：

类型	描述	名称
0x10	$STANDARD_INFORMATION
0x30	$FILE_NAME	$Volume
0x50	$SECURITY_DESCRIPTOR
0x60	$VOLUME_NAME
0x60	$VOLUME_INFORMATION
0x80	$DATA	未命名

文件结构

未命名数据流

数据属性长度为零

注意：

其它信息

卷的序列号存储在 $Boot 系统文件内（引导扇区包含于 $Boot 文件中） .

这是唯一一个使用 $VOLUME_NAME 和 $VOLUME_INFORMATION 的元数据文件。

　　特别感谢开放源代码项目 Linux-NTFS Project 众多的 Linux 爱好者们，正因为他们多年来的不懈努力才使得 NTFS 文件系统的面纱被慢慢的揭开，并且通过开放源代码的威力让更多的编程爱好者在本文档的基础上编写了丰富的开源数据恢复及系统恢复等灾难拯救项目，你可以通过以下网址访问本项目位于 sourceforge.net 的原英文站点（http://linux-ntfs.sourceforge.net）。此版中文译本翻译、校正、注释并首发于补天时代 http://www.iqwork.com