Everything文件搜索原理：如何快速定位最近使用文件和文件夹

"Everything" 是一款用于 Windows 系统的文件搜索工具，它可以快速定位和搜索计算机上的文件和文件夹。"Everything" 获取最近使用的文件和文件夹的原理主要是通过监视文件系统的变化来实现的。\n\n具体原理如下：\n1. "Everything" 利用 Windows 系统的 NTFS 文件系统的特性，通过监视 MFT（Master File Table，即主文件表）的变化来获取文件和文件夹的信息。\n2. MFT 是 NTFS 文件系统中存储文件和文件夹的元数据的一个重要数据结构，包含了文件的属性、大小、位置等信息。"Everything" 在启动时会扫描并建立一个索引，将 MFT 中的数据保存到自己的数据库中。\n3. 一旦建立了索引，"Everything" 就会持续监视文件系统的变化。当用户新建、重命名、移动或删除文件和文件夹时，"Everything" 会监听到相应的变化，并更新自己的数据库。\n4. 当用户使用 "Everything" 进行搜索时，它会查询自己的数据库，而不是直接扫描硬盘。这样可以大大加快搜索速度，因为查询数据库比扫描整个硬盘要快得多。\n5. 此外，"Everything" 还利用了 Windows 系统的 USN（Update Sequence Number）日志功能来获取文件系统的变化。USN 是一个记录文件系统变化的日志，包含了文件和文件夹的创建、修改、删除等操作的信息。"Everything" 可以读取和解析 USN 日志，从而获取最近使用的文件和文件夹的信息。\n\n总结起来，"Everything" 通过监视文件系统的变化，包括 MFT 和 USN 日志，来获取最近使用的文件和文件夹的信息，并建立索引供用户进行快速搜索。这种方式可以减少搜索时间，提高效率。