ExtractUsnJrnl

Журнал изменений в NTFS — это файл, расположенный по пути $Extend$UsnJrnl. Он является системным метафайлом, который невозможно найти при обычном выводе каталога или даже обычными средствами. Соответствующие данные находятся в альтернативном потоке данных с именем $J. Существует также другой...