确定NTFS重新分析点的目标

我有一台作为VM运行的 Windows 2012 R2服务器(在KVM / Libvirt之上).它有一个额外的“内部”磁盘定义为F：

如果我对基于Linux的主机的逻辑卷进行快照表示F：并将其挂载到主机上,我会将许多文件标记为不受支持的重新分析点.

我想要做的是从主机备份文件系统,这就是我从这里开始的原因.

以下是主持人观点的一个例子

lvcreate --name shares-snap --size 10G --snapshot /dev/crypt_md3/shares
mount -o ro,offset=$((129*1024*1024)) /dev/crypt_md3/shares-snap /mnt/dsk
ls -l /mnt/dsk/mfc70.dll
lrwxrwxrwx 1 root root 26 Jan  5  2002 /mnt/dsk/mfc70.dll -> unsupported reparse point

在Windows guest虚拟机中,文件属性对话框显示其大小为952KB,但磁盘上的大小为0字节.这对于重新分析点来说是经典的.高级属性是APL,L确认文件确实是重新分析点.

复制文件会从副本中删除P和L属性.

搜索引导我到How do you find the target of a symlink created with mklink及其accepted answer.我已经下载了junction 1.06和NTFSLinksView.

运行交汇点没有任何帮助：

F:\> c:\local\bin\junction mfc70.dll

Junction v1.06 - Windows junction creator and reparse point viewer
copyright (C) 2000-2010 Mark Russinovich
Sysinternals - www.sysinternals.com

F:\mfc70.dll: UNKNowN MICROSOFT REPARSE POINT

运行目录/ L对我没有任何帮助：

F:\>dir /L mfc70.dll
 Volume in drive F is Folder shares
 Volume Serial Number is B600-69DE

 Directory of F:\

05/01/2002  04:48           974,848 mfc70.dll
               1 File(s)        974,848 bytes
               0 Dir(s)  233,785,053,184 bytes free

运行目录/ A：L确实包含文件,因此它绝对是某种重新分析点.

NTFSLinksView根本不会列出该文件.

在所有这些背景信息之后,问题非常简单：

>如何找到重新分析点的详细信息？
>我怎么告诉主机上的ntfs-3g重新映射连接点以便它们解决？

这些可能是被删除的文件.它们通过磁盘上的联结实现,文件系统驱动程序处理重组.我怀疑你会找到一个可以处理它们的Linux工具.并且其他用于联结的Windows实用程序将无法理解它们,因为它们是为常规联结而非重复数据删除联结而设计的.

确定NTFS重新分析点的目标

相关文章