Glossaire
Pages de queue et pages rapides
La zone spéciale du $LogFile NTFS après les pages de redémarrage : deux pages de queue au format 1.1, 32 pages rapides au format 2.0 (Windows 8 et suivants).
Entre les pages de redémarrage et la zone circulaire des enregistrements, le $LogFile garde une petite zone spéciale qui protège la page en cours d'écriture. Le format de journal 1.1 utilise deux pages de queue (tail pages), copies de la page d'enregistrements courante, et commence la zone circulaire à 0x4000 avec des pages de 4 Kio. Le format 2.0, utilisé par Windows 8 et les versions suivantes tant que le volume est monté, utilise 32 pages rapides (fast pages) écrites à tour de rôle et commence la zone circulaire à 0x22000.
Sur une capture à chaud, les enregistrements les plus récents peuvent n'exister que dans cette zone. Un parseur doit retrouver la page circulaire que représente chaque page de queue ou rapide et utiliser la copie la plus récente. Détails dans Format du $LogFile 1.1 et 2.0.