USNジャーナル

USNジャーナル（Update Sequence N umber Journal）または変更ジャーナル^[1]は、ボリュームに加えられた変更の記録を保持するWindows NTファイルシステム（ NTFS ）の機能です。NTFSファイルシステムジャーナリングに使用されるジャーナルと混同しないでください。

Windows 2000がリリースされたとき、Microsoft はNTFS バージョン 3.0 を作成しました。これには、以前のバージョンのファイル システムに比べていくつかの新機能と改良点が含まれています。これらの 1 つは、特定の種類のアプリケーションに非常に便利な新しいシステム管理機能です。Windows 2000では、NTFS 3.0パーティションを設定して、ボリューム上のファイルとディレクトリの変更を追跡し、さまざまなオブジェクトに対していつ何が行われたかを記録することができます。有効にすると、システムはボリュームに加えられたすべての変更を USN ジャーナルに記録します。これは、機能自体を説明するためにも使用される名前です。

各 NTFS ボリュームに対して 1 つのジャーナルが保持され、$Extend\$UsnJrnl という名前のNTFS メタファイルに保存されます。これは空のファイルとして始まります。ボリュームに変更が加えられるたびに、ファイルにレコードが追加されます。各レコードは、64 ビットの更新シーケンス番号 (USN) によって識別されます (このため、変更ジャーナルは USN ジャーナルと呼ばれることもあります)。変更ジャーナルの各レコードには、USN、ファイル名、および変更内容に関する情報が含まれます。

^{変更ジャーナルはビットフラグ（例：USN_REASON_DATA_OVERWRITE [2]} ）を使用して行われた変更を記述するため、変更に関連付けられたすべてのデータや詳細が含まれているわけではありません。このため、変更ジャーナルを使用してNTFS内のファイルに対する操作を元に戻すことはできません。

USNジャーナルは、 Windows 8で導入されたファイル履歴機能によって使用され、最後のバックアップ以降に変更されたファイルを特定し、変更されたファイルのみが履歴に追加されます。^[3]デスクトップ検索ユーティリティEverythingは、ジャーナルを監視してファイル名のデータベースを更新します。^[4]

• 「変更ジャーナル (Windows)」。Microsoft Developers Network Library、Win32 および COM 開発、ボリューム管理。Microsoft Corporation。2009年6 月 10 日閲覧。
• 「FSUTIL: USN」。Windows XP Professional 製品ドキュメント。Microsoft Corporation。2009年6 月 10 日取得。
• 「FSUTIL: USN」。Microsoft Technet ライブラリ、Windows Server Tech Center。Microsoft Corporation。2007 年 9 月 28 日。2009 年6 月 10 日に取得。
• 「NTFS 自己修復」。Microsoft Technet ライブラリ、Windows Server Tech Center。Microsoft Corporation。2008 年 1 月 21 日。2009 年6 月 10 日に取得。