Jusqu'où remonte le $LogFile ? Limites et pièges
Rétention réelle du $LogFile NTFS et ses angles morts : pas d'horloge, noms manquants, métadonnées seules, réécrit par chkdsk ou ntfs-3g, parseurs divergents.
Articles tagués: #usnjrnl
$LogFile, $UsnJrnl ou $MFT : quel artefact NTFS, et quand
$LogFile, $UsnJrnl:$J et $MFT comparés du point de vue du journal de transactions : contenu, profondeur, ce que seul le $LogFile prouve, comment les relier.