Мне интересно узнать, как работает распределение кластеров NTFS при записи / IRP. NTFS хранит эту информацию в MFT, но то, что на самом деле происходит в то время. Есть ли в ядре объект ввода-вывода, который хранит эту информацию до того, как данные будут записаны на диск, или журнал USN играет здесь какую-либо роль. Если да, то как.