USN日志 USN日志USN Journal是NTFS的一个特性全称Update Sequence Number Journal更新序列号码日志或称更改日志Change Journal它维护一个对卷英语Volume computing已做更改的记录注意不要与NTFS文件系统的日志设计混淆 在Windows 发布时微软提供了NTFS 版其中包含众多新的特性和改进自Windows 起可以设置在NTFS分区上跟踪该卷的文件和目录的更改提供各种对象在何时做了何种更改的记录在该功能启用后系统将在该卷的USN日志中记录对该卷的更改 每个NTFS卷的日志维护并存储在名为ExtendUsnJrnl的NTFS元文件中它最初会是一个空文件每当对该卷进行更改时一条记录就被添加到该文件每条记录以一个位元更新序列号码简称USN标识更改日志中的每条记录都包含USN即号码文件的名称以及有关此更改的信息 更改日志使用位元标志描述所关联的更改例如USNREASONDATAOVERWRITE因此它并不包含与更改相关的所有数据或详细信息因而更改日志不能用于撤销NTFS中对文件的操作