In welcher Datei ist das NTFS Änderungsjournal gespeichert
Angeblich soll auf jedem NTFS Volume ein NTFS-Änderungsjournal gepeichert sein. In welcher Datei ist denn das zu finden?!
Please also mark the comments that contributed to the solution of the article
Content-Key: 4319
Url: https://administrator.de/contentid/4319
Printed on: April 24, 2024 at 00:04 o'clock
1 Comment
Diese Informationen stehen in der Master File Table.Die MFT besteht aus mehreren Einträgen, die Records genannt werden.
Der dritte Record ist eine Log-Datei ($LogFile), in der die letzten Lese/Schreib-Aktionen der des Betriebssystem gespeichert werden.
Siehe dazu auch hier :
http://www.tfh-berlin.de/~s17048/bs/ntfs/ntfs_mft.htm
Der dritte Record ist eine Log-Datei ($LogFile), in der die letzten Lese/Schreib-Aktionen der des Betriebssystem gespeichert werden.
Siehe dazu auch hier :
http://www.tfh-berlin.de/~s17048/bs/ntfs/ntfs_mft.htm