Из Википедии, свободной энциклопедии
Перейти к навигации Перейти к поиску

USN Journal ( U бновить S equence N хариус Journal ), или Изменить журнал , [1] является особенностью файловой системы Windows NT ( NTFS ) , которая поддерживает запись изменений , внесенных в объеме . Его не следует путать с журналом, используемым для ведения журнала файловой системы NTFS .

Когда была выпущена Windows 2000 , Microsoft создала NTFS версии 3.0, которая включала несколько новых функций и улучшений по сравнению с более старыми версиями файловой системы . Одной из них была новая функция управления системой, которая очень полезна для определенных типов приложений . В Windows 2000 разделы NTFS 3.0 могут быть настроены для отслеживания изменений файлов и каталогов на томе , обеспечивая запись о том, когда и что было сделано с различными объектами. Если этот параметр включен, система записывает все изменения, внесенные в том, в журнал USN, это имя также используется для описания самой функции.

Для каждого тома NTFS ведется один журнал, который хранится в метафайле NTFS с именем $ Extend \ $ UsnJrnl. Он начинается как пустой файл . Каждый раз, когда в том вносятся изменения, в файл добавляется запись. Каждая запись идентифицируется 64-битным порядковым номером обновления или USN (по этой причине журналы изменений иногда называют журналами USN). Каждая запись в журнале изменений содержит USN, имя файла и информацию о том, что было изменением.

Журнал изменений описывает произошедшие изменения с помощью битовых флагов (например, USN_REASON_DATA_OVERWRITE [2] ), поэтому он не включает все данные или детали, связанные с изменением. По этой причине журнал изменений нельзя использовать для отмены операций с файлами в NTFS.

Использует [ редактировать ]

Журнал USN используется функцией истории файлов, представленной в Windows 8, чтобы определить, какие файлы были изменены с момента последнего резервного копирования, поэтому в историю добавляются только те файлы, которые были изменены на данный момент. [3]

Ссылки [ править ]

  1. ^ "Журналы изменений" . Документы Microsoft . Корпорация Майкрософт. 31 мая 2018 . Проверено 18 апреля 2020 .
  2. ^ "Структура USN_RECORD_V2" . Сеть разработчиков Microsoft . Корпорация Microsoft . Проверено 6 ноября 2014 .
  3. Яркий, Питер. «Шаг назад во времени с историей файлов Windows 8» . Ars Technica . Проверено 2 февраля 2014 года .

Внешние ссылки [ править ]

  • «Журналы изменений (Windows)» . Сетевая библиотека разработчиков Microsoft, разработка Win32 и COM, управление томами . Корпорация Microsoft . Проверено 10 июня 2009 года .
  • «ФСУТИЛ: УСН» . Документация по продукту Windows XP Professional . Корпорация Microsoft . Проверено 10 июня 2009 года .
  • «ФСУТИЛ: УСН» . Библиотека Microsoft Technet, Технический центр Windows Server . Корпорация Майкрософт. 28 сентября 2007 . Проверено 10 июня 2009 года .
  • «Самовосстановление NTFS» . Библиотека Microsoft Technet, Технический центр Windows Server . Корпорация Майкрософт. 21 января 2008 . Проверено 10 июня 2009 года .