¿Hasta dónde llega el $LogFile? Límites y trampas
Retención real del $LogFile de NTFS y sus otros puntos ciegos: sin reloj, sin nombres, solo metadatos, reescrito por chkdsk o ntfs-3g, parsers discrepantes.
Artículos etiquetados: #usnjrnl
$LogFile, $UsnJrnl o $MFT: qué artefacto NTFS y cuándo
$LogFile, $UsnJrnl:$J y $MFT comparados desde el diario de transacciones: qué registra cada uno, cuánto abarca, qué solo prueba el $LogFile y cómo cruzarlos.