基本介紹
- 中文名：USN日誌
- 外文名：USN Journal
簡介,使用,
簡介
USN日誌（USN Journal）是NTFS的一個特性，全稱UpdateSequenceNumberJournal（更新序列號碼日誌），或稱更改日誌（Change Journal），它維護一個對卷已做更改的記錄。注意不要與NTFS檔案系統的日誌設計混淆。
在Windows 2000發布時，微軟提供了NTFS3.0版，其中包含眾多新的特性和改進。自Windows 2000起，可以設定在NTFS分區上跟蹤該卷的檔案和目錄的更改，提供各種對象在何時、做了何種更改的記錄。在該功能啟用後，系統將在該卷的USN日誌中記錄對該卷的更改。
每個NTFS卷的日誌維護並存儲在名為$Extend\$UsnJrnl的NTFS元檔案中。它最初會是一個空檔案。每當對該卷進行更改時，一條記錄就被添加到該檔案。每條記錄以一個64位更新序列號碼（簡稱USN）標識。更改日誌中的每條記錄都包含USN（即號碼）、檔案的名稱，以及有關此更改的信息。
更改日誌使用比特標誌描述所關聯的更改（例如USN_REASON_DATA_OVERWRITE），因此它並不包含與更改相關的所有數據或詳細信息。因而，更改日誌不能用於撤銷NTFS中對檔案的操作。
使用
Windows 8中引入的檔案歷史記錄使用USN日誌測定上次備份以來哪些檔案已被更改，以便僅將已更改的檔案添加到歷史記錄。
