Glossaire
Numéro de séquence de journal (LSN)
L'identifiant de 64 bits, toujours croissant, de chaque enregistrement du $LogFile NTFS, qui code un compteur de rebouclage et la position dans le fichier.
Un numéro de séquence de journal (LSN, log sequence number) identifie chaque enregistrement du $LogFile NTFS. Ses bits de poids fort contiennent un numéro de séquence qui augmente à chaque rebouclage du journal circulaire ; ses bits de poids faible, la position de l'enregistrement dans le fichier, comptée en unités de 8 octets. Avec le nombre de bits de séquence lu dans la zone de redémarrage, l'offset en octets vaut (LSN << seq_bits) >> (seq_bits - 3).
Les LSN ne font que croître : ils donnent un ordre fiable à des enregistrements dépourvus d'horodatage. On les retrouve hors du journal : chaque enregistrement FILE du $MFT stocke à l'offset 0x08 de son en-tête le LSN de sa dernière modification journalisée, et les tampons d'index en portent un aussi. Détails dans Zone de redémarrage et LSN du $LogFile.