USN Journal - USN Journal

В USN Journal (Uдата Sравнодушие Nумбра Журнал), или же Изменить журнал,[1] - это функция файловой системы Windows NT (NTFS ), который ведет запись изменений, внесенных в объем. Его не следует путать с журналом, используемым для Журнал файловой системы NTFS.

Когда Windows 2000 был выпущен, Microsoft созданный NTFS версия 3.0, которая включала несколько новых функций и улучшений по сравнению со старыми версиями файловая система. Одним из них была новая функция управления системой, которая очень полезна для определенных типов Приложения. Под Windows 2000 NTFS 3.0 перегородки можно настроить для отслеживания изменений файлов и каталогов на объем, обеспечивая запись о том, когда и что было сделано с различными объектами. Если этот параметр включен, система записывает все изменения, внесенные в том, в журнал USN, это имя также используется для описания самой функции.

Один журнал ведется для каждого тома NTFS и хранится в Метафайл NTFS с именем $ Extend $ UsnJrnl. Он начинается как пустой файл. Когда в том вносятся изменения, в файл добавляется запись. Каждая запись обозначается значком 64-битный Обновите порядковый номер или USN (по этой причине журналы изменений иногда называют журналами USN). Каждая запись в журнале изменений содержит USN, имя файла и информацию о том, что было изменением.

Журнал изменений описывает произошедшие изменения с помощью битовых флагов (например, USN_REASON_DATA_OVERWRITE[2]), поэтому он не включает все данные или подробности, связанные с изменением. По этой причине журнал изменений нельзя использовать для отмены операций с файлами в NTFS.

Использует

USN Journal используется История файлов особенность введена в Windows 8 чтобы определить, какие файлы были изменены с момента последнего резервного копирования, чтобы в историю добавлялись только те файлы, которые были изменены.[3]

Рекомендации

  1. ^ "Журналы изменений". Документы Microsoft. Корпорация Майкрософт. 31 мая 2018. Получено 18 апреля 2020.
  2. ^ "Структура USN_RECORD_V2". Сеть разработчиков Microsoft. Корпорация Майкрософт. Получено 6 ноября 2014.
  3. ^ Яркий, Питер. «Шаг назад во времени с историей файлов Windows 8». Ars Technica. Получено 2 февраля 2014.

внешняя ссылка

  • «Журналы изменений (Windows)». Сетевая библиотека разработчиков Microsoft, разработка Win32 и COM, управление томами. Корпорация Майкрософт. Получено 10 июн 2009.
  • «ФСУТИЛ: УСН». Документация по продукту Windows XP Professional. Корпорация Майкрософт. Получено 10 июн 2009.
  • «ФСУТИЛ: УСН». Библиотека Microsoft Technet, Технический центр Windows Server. Корпорация Майкрософт. 28 сентября 2007 г.. Получено 10 июн 2009.
  • "Самовосстановление NTFS". Библиотека Microsoft Technet, Технический центр Windows Server. Корпорация Майкрософт. 21 января 2008 г.. Получено 10 июн 2009.