Glossar
Tail Pages und Fast Pages
Der Sonderbereich des NTFS-$LogFile hinter den Restart-Seiten: zwei Tail Pages im Logformat 1.1, 32 Fast Pages im Format 2.0 (Windows 8 und neuer).
Zwischen den Restart-Seiten und dem zirkulären Bereich mit den Logeinträgen hält das $LogFile einen kleinen Sonderbereich vor, der die gerade beschriebene Seite schützt. Logformat 1.1 verwendet zwei Tail Pages, Kopien der aktuellen Eintragsseite, und lässt den zirkulären Bereich bei 4-KiB-Seiten bei 0x4000 beginnen. Format 2.0, das Windows 8 und neuer verwenden, solange das Volume eingebunden ist, nutzt 32 reihum beschriebene Fast Pages und lässt den zirkulären Bereich bei 0x22000 beginnen.
Bei einer Live-Sicherung können die neuesten Logeinträge ausschließlich in diesem Bereich liegen. Ein Parser muss ermitteln, für welche zirkuläre Seite jede Tail oder Fast Page steht, und die neuere Kopie verwenden. Details in $LogFile-Format 1.1 vs. 2.0: was sich mit Windows 8 ändert.