Glossaire
Zone de redémarrage
La structure des pages de redémarrage du $LogFile qui indique à NTFS où commence la reprise : LSN courant, taille du journal, bits de séquence, client NTFS.
La zone de redémarrage (restart area) se trouve dans chacune des deux pages de redémarrage RSTR au début du $LogFile. Elle enregistre le LSN courant, la taille du fichier journal, le nombre de bits utilisés pour le numéro de séquence des LSN, des drapeaux, l'offset où commencent les enregistrements dans chaque page, et un tableau d'enregistrements clients.
NTFS est normalement le seul client. Son enregistrement client pointe vers le dernier point de contrôle (un enregistrement de type 2), qui indique où ont été écrits les dumps de la table des attributs ouverts, des noms d'attributs, de la table des pages modifiées et de la table des transactions. La reprise part de là.
Les deux pages de redémarrage ne sont pas toujours synchronisées ; un parseur garde celle dont le LSN courant est le plus élevé. Une page signée CHKD signifie que chkdsk a travaillé sur le journal. Voir Zone de redémarrage et LSN du $LogFile.