Glossar
Restart Area
Die Struktur in den Restart-Seiten des $LogFile, die NTFS sagt, wo die Wiederherstellung beginnt: aktuelle LSN, Loggröße, Sequenzbits, NTFS-Client-Record.
Die Restart Area steht in jeder der beiden RSTR-Restart-Seiten am Anfang des $LogFile. Sie enthält die aktuelle LSN, die Größe der Logdatei, die Anzahl der Bits für die Sequenznummer der LSN, Flags, den Offset, an dem die Einträge in jeder Seite beginnen, und ein Array von Client-Records.
NTFS ist normalerweise der einzige Client. Sein Client-Record zeigt auf den jüngsten Checkpoint (einen Logeintrag vom Typ 2), der auflistet, wohin Open Attribute Table, Attributnamen, Dirty Page Table und Transaktionstabelle gesichert wurden. Dort beginnt die Wiederherstellung.
Die beiden Restart-Seiten sind nicht immer synchron; ein Parser behält die mit der höheren aktuellen LSN. Eine mit CHKD signierte Seite bedeutet, dass chkdsk am Log gearbeitet hat. Siehe Restart Area und LSN im $LogFile erklärt.