Glosario
Área de reinicio
Estructura de las páginas de reinicio del $LogFile que indica a NTFS dónde empieza la recuperación: LSN actual, tamaño, bits de secuencia y cliente NTFS.
El área de reinicio (restart area) se encuentra en cada una de las dos páginas de reinicio RSTR del principio de $LogFile. Registra el LSN actual, el tamaño del archivo de diario, el número de bits usados para el número de secuencia del LSN, flags, el desplazamiento donde empiezan los registros en cada página y un array de registros de cliente.
NTFS suele ser el único cliente. Su registro de cliente apunta al último checkpoint (un registro de diario de tipo 2), que indica dónde se volcaron la tabla de atributos abiertos, los nombres de atributos, la tabla de páginas sucias y la tabla de transacciones. La recuperación arranca desde ahí.
Las dos páginas de reinicio no siempre están sincronizadas; un analizador se queda con la que tiene el LSN actual más alto. Una página con la firma CHKD indica que chkdsk ha trabajado sobre el diario. Consulta el área de reinicio y los LSN del $LogFile, explicados.