Wie weit reicht das $LogFile zurück? Grenzen und Fallstricke
Wie lange das NTFS-$LogFile reicht, und seine blinden Flecken: keine Uhr, fehlende Namen, nur Metadaten, von chkdsk oder ntfs-3g überschrieben, Parser uneins.
Beiträge mit Tag: #usnjrnl
$LogFile, $UsnJrnl oder $MFT: welches NTFS-Artefakt wann
$LogFile, $UsnJrnl:$J und $MFT aus Sicht des Transaktionslogs: was jedes erfasst, wie weit es zurückreicht, was nur das $LogFile belegt, wie man sie verknüpft.