Glosario
Páginas de cola y páginas rápidas
El área especial del $LogFile de NTFS tras las páginas de reinicio: dos páginas de cola en el formato 1.1 y 32 páginas rápidas en el 2.0 (Windows 8+).
Entre las páginas de reinicio y el área circular de registros, $LogFile mantiene una pequeña área especial que protege la página que se está escribiendo en ese momento. El formato de diario 1.1 usa dos páginas de cola (tail pages), copias de la página de registros actual, y empieza el área circular en 0x4000 con páginas de 4 KiB. El formato 2.0, que usan Windows 8 y posteriores mientras el volumen está montado, usa 32 páginas rápidas (fast pages) escritas por turnos y empieza el área circular en 0x22000.
En una captura en vivo, los registros más recientes pueden existir solo en esta área. Un analizador debe averiguar qué página circular representa cada página de cola o rápida y usar la copia más reciente. Más detalles en el $LogFile 1.1 frente al 2.0.