NTFS，英文全称New Technology File System，是Windows NT内核支持的一系列操作系统，是一种专门为网络和磁盘配额、文件加密等管理安全功能而设计的磁盘格式，提供长文件名、数据保护和恢复，通过目录和文件权限实现安全性，并支持跨分区。

NTFS文件系统于1993年首次在Windows NT操作系统中被引入，它的引入大大提高了微软原有FAT文件系统的性能。

NTFS是一个日志化的文件系统，这意味着除了向磁盘写入信息之外，文件系统还保留了发生的所有更改的日志。该特性使NTFS文件系统在发生错误(如系统崩溃或电源中断)时更容易恢复，并使系统更加健壮。在这些情况下，NTFS可以快速恢复而不会丢失任何数据。Microsoft表示，在极少数情况下，您需要运行CHKDSK修复程序来维护磁盘卷的可能性非常低，不到1%的时间。

NTFS和FAT32文件系统在结构上几乎完全不同。NTFS本身具有许多新特性，如安全性、容错性、文件压缩和磁盘配额等，与其他系统相比具有特殊性。NTFS分区由四部分组成：引导扇区、主文件表(MFT)、系统文件和文件存储区。

图片来自互联网

NTFS的功能

NTFS文件系统有三种功能：错误警告功能、磁盘自修复功能和日志功能。

1. 错误警告功能：在NTFS分区中，如果MFT所在的磁盘扇区碰巧损坏，NTFS文件系统会智能地将MFT替换到硬盘的其他扇区，以保证文件系统的正常使用，即保证系统的正常运行。FAT16和FAT32的FAT只能固定在分区的引导扇区后面。扇区一旦损坏，将导致整个文件系统瘫痪。

2、磁盘自我修复功能：NTFS可以自动检测和修复硬盘上的逻辑错误和物理错误。它在每次读取或写入时检查扇区是否正确。当读取时发现错误时，NTFS报告错误；当在向磁盘写入文件时发现错误时，NTFS将切换到一个合适的位置来存储数据。

3.日志功能：在NTFS文件系统中，任何操作都可以被视为一个“事件”。事件日志总是监视操作，当它在目的地找到完整的文件时，将其标记为“完成”。如果在复制过程中发生电源故障，则事件日志不会记录“已完成”，NTFS可以在调用后重新完成事件。