doerfel
Goto Top

In welcher Datei ist das NTFS Änderungsjournal gespeichert

Angeblich soll auf jedem NTFS Volume ein NTFS-Änderungsjournal gepeichert sein. In welcher Datei ist denn das zu finden?!

Content-ID: 4319

Url: https://administrator.de/contentid/4319

Ausgedruckt am: 24.11.2024 um 14:11 Uhr

franzkat
franzkat 15.05.2005 um 12:23:59 Uhr
Goto Top
Diese Informationen stehen in der Master File Table.Die MFT besteht aus mehreren Einträgen, die Records genannt werden.

Der dritte Record ist eine Log-Datei ($LogFile), in der die letzten Lese/Schreib-Aktionen der des Betriebssystem gespeichert werden.

Siehe dazu auch hier :

http://www.tfh-berlin.de/~s17048/bs/ntfs/ntfs_mft.htm