Kurz für MAster Fs TEine Datei, die Informationen in Form von 1024-Byte-Datensätzen zu jeder anderen Datei und jedem anderen Verzeichnis in einem NTFS-Volume enthält (dh es handelt sich im Wesentlichen um eine Tabelle mit Metadaten). Die in der MFT gespeicherten Daten werden vom Betriebssystem zum Abrufen der Dateien benötigt. Beispielsweise enthält es Dateiberechtigungen, den Namen und die Größe der Datei, das Datum und die Uhrzeit ihrer Erstellung sowie das Datum und die Uhrzeit der Änderung.
NTFS reserviert die ersten 16 Datensätze in der MFT für spezielle Metadatendateien, die unten aufgeführt sind:
- Nimm 0 auf: Metadaten über die MFT selbst.
- Nimm 1 auf: Der MFT-Spiegeldatensatz, der eine Kopie der ersten 16 Datensätze der MFT ist
- Nimm 2 auf: Die Protokolldatei des NTFS-Volumes
- Nimm 3 auf: Informationen zur Volume-Partition, wie Name, NTFS-Version sowie Erstellungsdatum und -zeit
- Nimm 4 auf: Metadaten zu den auf dem Volume verwendeten NTFS-Dateiattributen
- Nimm 5 auf: Ein Zeiger auf das Stammverzeichnis des Volumes
- Nimm 6 auf: Eine Karte, auf der angezeigt wird, welche Cluster auf dem Volume zur Verwendung verfügbar sind
- Nimm 7 auf: eine Kopie des Volume-Boot-Codes
- Nimm 8 auf: Eine Liste aller Cluster des Volumes, die aufgrund erkannter Fehler als unbrauchbar markiert wurden
- Nimm 9 auf: Eine Tabelle mit Festplattenkontingenten für NTFS 5.0 oder höher
- Nimm 10 auf: Informationen zum Konvertieren von Dateien in Unicode
- Aufzeichnungen 11-15: reserviert für zukünftige Metadaten
Der 17. Datensatz und die darauf folgenden enthalten Informationen für jede Datei und jedes Verzeichnis auf dem NTFS-Volume, um eine übermäßige Festplattenfragmentierung zu verhindern, wenn Dateien auf dem NTFS hinzugefügt werden, wodurch die MFT wächst.