ExtractUsnJrnl

NTFS의 변경 저널Change Journal은 $Extend$UsnJrnl에 있는 파일입니다. 이는 일반 디렉터리 목록에서 찾을 수 없으며, 일반적인 방법으로도 접근할 수 없는 시스템 메타파일입니다. 관련 데이터는 $J라는 대체 데이터 스트림에 있습니다. $Max라는 또 다른 ADS도 있지만 이는 비교적 중요하지 않습니다. $J는 스파스희소 파일일 수 있으며, 이는 데이터의 일부가 00으로 채워져 있다는 의미입니다. 이 부분이 전체 데이터의 상당 부분을 차지할 수 있으며, 대부분의 도구는 이 데이터 스트림을 전체 크기로...