| $MFT | список содержимого тома NTFS |
| $MFTmirr | копия первых 4 записей таблицы MFT |
| $LogFile | файл поддержки журналирования шагов транзакций |
| $Volume | служебная информация - метка тома, версия файловой системы, т.д. |
| $AttrDef | список стандартных атрибутов файлов на томе |
| $. | корневой каталог |
| $Bitmap | карта свободного места тома, каждый бит которой соответствует одному кластеру тома и указывает его состояние (свободен или занят) |
| $Boot | Загрузочный сектор раздела NTFS |
| $BadClus | Список всех плохих кластеров тома. Кластер считается плохим, если в нем есть один плохой сектор |
| $Secure | База данных атрибутов безопасности. Применяется в NTFS начиная с версии 5.0 |
| $Upcase | файл - таблица соответствия заглавных и прописных букв в имен файлов на текущем томе. |
| $Extend | Файл хранит расширенную информацию файловой системы NTFS начиная с версии 5.0 (дисковые квоты, точки монтирования и т.д.) |
4 метафайла зарезервировано
6.4 Атрибуты файлов.
Главная файловая таблица отводит определенное количество пространства для каждой записи файла (4Кбайт). Атрибуты файла записываются в распределенное пространство MFT.
Каждая запись MFT состоит из заголовка записи, за которым следует последовательность пар (заголовок атрибута, значение).
Как правило значения атрибутов располагаются непосредственно после заголовков, однако если длина значения слишком велика, чтобы поместиться в запись таблицы MFT, она может быть помещена в отдельный блок диска. Такой атрибут называется нерезидентным. Например, таким атрибутом может являться атрибут Data.