如何使用 FSCTL_ENUM_USN_DATA 有效檢測 NTFS 磁碟區上的檔案變更？

有效偵測NTFS 磁碟區上的檔案變更

簡介

偵測NTFS 磁碟區上已變更的檔案可能具有挑戰性，特別是對於具有大量文件的捲文件和目錄。本文探討了一種使用 FSCTL_ENUM_USN_DATA API 來識別特定變更（包括刪除、修改和新增）的有效方法。

使用 FSCTL_ENUM_USN_DATA

FSCTL_ENUM_USN_DATA 允許枚舉磁碟區上的文件，包括它們目前的狀態和 USN（更新序號）。透過將目前 U​​SN 與先前的值進行比較，您可以確定檔案是否已變更。

程式碼示範

提供的 C 語言範例程式使用 FSCTL_ENUM_USN_DATA 在上搜尋名為「test.txt」的檔案C 磁碟區並擷取有關其變更的資訊。它檢查與指定名稱相符的文件，並提供有關每個找到的文件及其父目錄的詳細資訊。

此方法的優點

• 快速處理：FSCTL_ENUM_USN_DATA 通常提供高效能即使在較舊的系統上，每秒返回超過 6000 條記錄。
• 全面的資料：傳回的資料包括檔案屬性、檔案標誌和 USN，從而能夠偵測檔案內容、元資料或兩者的變更。
• 選擇性過濾：可以指定文件類型或特定路徑，並專注於感興趣的變化。

限制

• 擷取完整檔案路徑：擷取的記錄僅包含父檔參考號。您需要將這些數字與目錄的檔案 ID 相關聯，以重建完整路徑。這可以使用單一大緩衝區或根據需要讀取目錄記錄來處理。
• 路徑過濾：FSCTL_ENUM_USN_DATA 不提供基於路徑的直接過濾。若要將搜尋限制在特定目錄，您可以在檢索目錄記錄後進行處理。

結論

FSCTL_ENUM_USN_DATA 是一種檢測 NTFS 磁碟區上檔案變更的高效且有效的方法。透過使用此 API 和適當的資料過濾技術，您可以開發適合您特定要求的強大文件監控系統。

以上是如何使用 FSCTL_ENUM_USN_DATA 有效檢測 NTFS 磁碟區上的檔案變更？的詳細內容。更多資訊請關注PHP中文網其他相關文章！