Журнал УСН

Журнал USN ( обновлений порядковых номеров Журнал Журнал ) или изменений . ^{[ 1 ]} Это функция файловой системы Windows NT ( NTFS ), которая поддерживает запись изменений, внесенных в том . Его не следует путать с журналом, используемым для ведения журнала файловой системы NTFS .

Когда Windows 2000 была выпущена , Microsoft создала NTFS версии 3.0, которая включала несколько новых функций и улучшений по сравнению со старыми версиями файловой системы . Одной из них была новая функция управления системой, которая очень полезна для определенных типов приложений . В Windows 2000 разделы NTFS 3.0 можно настроить для отслеживания изменений файлов и каталогов на томе , обеспечивая запись того, когда и что было сделано с различными объектами. Если эта функция включена, система записывает все изменения, внесенные в том, в журнал USN Journal, который также используется для описания самой функции.

Для каждого тома NTFS ведется один журнал, который хранится в метафайле NTFS с именем $Extend\$UsnJrnl. Он начинается как пустой файл . При каждом изменении тома в файл добавляется запись. Каждая запись идентифицируется 64-битным порядковым номером обновления или USN (по этой причине журналы изменений иногда называют журналами USN). Каждая запись в журнале изменений содержит USN, имя файла и информацию о том, в чем заключалось изменение.

Журнал изменений описывает произошедшие изменения с помощью битовых флагов (например, USN_REASON_DATA_OVERWRITE ^{[ 2 ]}), поэтому он не включает все данные или сведения, связанные с изменением. По этой причине журнал изменений нельзя использовать для отмены операций с файлами в NTFS.

Использование

Журнал USN используется функцией истории файлов , представленной в Windows 8, для определения того, какие файлы были изменены с момента последнего резервного копирования, поэтому в историю добавляются только те файлы, которые были изменены на данный момент. ^{[ 3 ]}

Ссылки

^ «Журналы смены» . Документы Майкрософт . Корпорация Майкрософт. 31 мая 2018 года . Проверено 18 апреля 2020 г.
^ «Структура USN_RECORD_V2» . Сеть разработчиков Microsoft . Корпорация Майкрософт . Проверено 6 ноября 2014 г.
^ Брайт, Питер (11 июля 2012 г.). «Шаг назад во времени с помощью истории файлов Windows 8» . Арс Техника . Проверено 2 февраля 2014 г.

Внешние ссылки

«Журналы изменений (Windows)» . Сетевая библиотека разработчиков Microsoft, разработка Win32 и COM, управление томами . Корпорация Майкрософт . Проверено 10 июня 2009 г.
«ФСУТИЛ: УСН» . Документация по продукту Windows XP Professional . Корпорация Майкрософт . Проверено 10 июня 2009 г.
«ФСУТИЛ: УСН» . Библиотека Microsoft Technet, Технический центр Windows Server . Корпорация Майкрософт. 28 сентября 2007 года . Проверено 10 июня 2009 г.
«Самовосстановление NTFS» . Библиотека Microsoft Technet, Технический центр Windows Server . Корпорация Майкрософт. 21 января 2008 года . Проверено 10 июня 2009 г.

[ms-web-msdn-msj-1-1] «Журналы смены» . Документы Майкрософт . Корпорация Майкрософт. 31 мая 2018 года . Проверено 18 апреля 2020 г.

[USN_RECORD_V2_structure-2] «Структура USN_RECORD_V2» . Сеть разработчиков Microsoft . Корпорация Майкрософт . Проверено 6 ноября 2014 г.

[Ars_Technica_File_History-3] Брайт, Питер (11 июля 2012 г.). «Шаг назад во времени с помощью истории файлов Windows 8» . Арс Техника . Проверено 2 февраля 2014 г.

[ 1 ]

[ 2 ]

[ 3 ]