doerfel
Goto Top

In welcher Datei ist das NTFS Änderungsjournal gespeichert

Angeblich soll auf jedem NTFS Volume ein NTFS-Änderungsjournal gepeichert sein. In welcher Datei ist denn das zu finden?!

Content-Key: 4319

Url: https://administrator.de/contentid/4319

Printed on: April 16, 2024 at 08:04 o'clock

Member: franzkat
franzkat May 15, 2005 at 10:23:59 (UTC)
Goto Top
Diese Informationen stehen in der Master File Table.Die MFT besteht aus mehreren Einträgen, die Records genannt werden.

Der dritte Record ist eine Log-Datei ($LogFile), in der die letzten Lese/Schreib-Aktionen der des Betriebssystem gespeichert werden.

Siehe dazu auch hier :

http://www.tfh-berlin.de/~s17048/bs/ntfs/ntfs_mft.htm