FSCTL_ENUM_USN_DATA를 사용하여 NTFS 볼륨의 파일 변경 사항을 효율적으로 감지할 수 있습니까?

NTFS 볼륨에서 파일 변경 사항을 효율적으로 감지

소개

NTFS 볼륨에서 변경된 파일을 감지하는 것은 어려울 수 있으며, 특히 파일 수가 많은 볼륨의 경우 더욱 그렇습니다. 파일과 디렉토리. 이 문서에서는 FSCTL_ENUM_USN_DATA API를 사용하여 삭제, 수정 및 새로운 추가를 포함한 특정 변경 사항을 식별하는 효율적인 접근 방식을 살펴봅니다.

FSCTL_ENUM_USN_DATA

FSCTL_ENUM_USN_DATA를 사용하면 다음을 포함하여 볼륨에 있는 파일을 열거할 수 있습니다. 현재 상태 및 USN(업데이트 시퀀스 번호) 현재 USN을 이전 값과 비교하여 파일이 변경되었는지 확인할 수 있습니다.

코드 데모

C에서 제공되는 샘플 프로그램은 FSCTL_ENUM_USN_DATA를 사용하여 "test.txt"라는 파일을 검색합니다. C 볼륨을 삭제하고 변경 사항에 대한 정보를 검색합니다. 지정된 이름과 일치하는 파일을 확인하고 발견된 각 파일 및 해당 상위 디렉터리에 대한 자세한 정보를 제공합니다.

이 접근 방식의 장점

• 빠른 처리: FSCTL_ENUM_USN_DATA는 일반적으로 고성능을 제공합니다. 이전 시스템에서도 초당 6000개 이상의 레코드를 반환합니다.
• 포괄적인 데이터: 반환된 데이터에는 파일 속성, 파일 플래그 및 USN이 포함되어 있어 파일 콘텐츠, 메타데이터 또는 둘 모두의 변경 사항을 감지할 수 있습니다.
• 선택적 필터링: 파일 형식이나 특정 경로를 지정하여 관심 있는 변경 사항에 집중할 수 있습니다.

제한 사항

• 전체 파일 경로 검색: 검색된 레코드에는 다음이 포함됩니다. 상위 파일 참조 번호. 전체 경로를 재구성하려면 이 숫자를 디렉터리의 파일 ID와 연관시켜야 합니다. 이는 단일 대형 버퍼를 사용하거나 필요에 따라 디렉터리 레코드를 읽어 처리할 수 있습니다.
• 경로 필터링: FSCTL_ENUM_USN_DATA는 경로 기반 직접 필터링을 제공하지 않습니다. 특정 디렉터리로 검색을 제한하려면 디렉터리 레코드를 검색한 후 처리하면 됩니다.

결론

FSCTL_ENUM_USN_DATA는 NTFS 볼륨에서 파일 변경 사항을 감지하는 매우 효율적이고 효과적인 방법입니다. . 적절한 데이터 필터링 기술과 함께 이 API를 사용하면 특정 요구 사항에 맞는 강력한 파일 모니터링 시스템을 개발할 수 있습니다.

위 내용은 FSCTL_ENUM_USN_DATA를 사용하여 NTFS 볼륨의 파일 변경 사항을 효율적으로 감지할 수 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!