Недавно я столкнулся с ситуацией, когда из-за неисправного USB-концентратора внешний жесткий диск не "безопасно отключался". В процессе восстановления диска, чтобы Windows не воспринимала его как файловую систему RAW, я заметил, что утилита chkdsk обработала несколько тысяч "записей EA". Как любезно объясняет @jcrawford в этом ответе, это записи расширенных атрибутов, которые позволяют NTFS хранить метаданные.
Раньше я работал в компании, которая использовала файловый сервер Windows для хранения файлов Macintosh, и смутно помню, что использованное нами программное обеспечение сохраняло данные проприетарных файлов Mac в альтернативных потоках данных NTFS. Сначала я подумал, что это может быть то же самое, но это не так.
Кажется, записи EA используются редко, по крайней мере, из беглого поиска, чтобы лучше их понять. Таким образом, большинство пользователей имеют несколько из них. Поскольку на моем диске тысячи, мне любопытно, с какими файлами они связаны и что они содержат.
Каким образом я могу найти файлы с записями EA в MFT и как мне наиболее легко их просмотреть?