El USN Journal ( Update Sequence N umb Journal ), o Change Journal , [1] es una característica del sistema de archivos de Windows NT ( NTFS ) que mantiene un registro de los cambios realizados en el volumen . No debe confundirse con el diario utilizado para el registro en diario del sistema de archivos NTFS .
Cuando se lanzó Windows 2000 , Microsoft creó NTFS versión 3.0, que incluía varias características nuevas y mejoras con respecto a versiones anteriores del sistema de archivos . Una de ellas fue una nueva característica de administración del sistema que es muy útil para ciertos tipos de aplicaciones . En Windows 2000, las particiones NTFS 3.0 se pueden configurar para realizar un seguimiento de los cambios en los archivos y directorios del volumen , proporcionando un registro de cuándo y qué se hizo con los distintos objetos. Cuando está habilitado, el sistema registra todos los cambios realizados en el volumen en el USN Journal, que es el nombre que también se utiliza para describir la característica en sí.
Se mantiene un diario para cada volumen NTFS y se almacena en el metarchivo NTFS denominado $Extend\$UsnJrnl. Comienza como un archivo vacío . Cada vez que se realiza un cambio en el volumen, se agrega un registro al archivo. Cada registro se identifica mediante un número de secuencia de actualización de 64 bits o USN (por este motivo, los diarios de cambios a veces se denominan diarios USN). Cada registro en el Diario de cambios contiene el USN, el nombre del archivo e información sobre cuál fue el cambio.
El Diario de cambios describe los cambios que tuvieron lugar mediante indicadores de bits (por ejemplo, USN_REASON_DATA_OVERWRITE [2] ), por lo tanto, no incluye todos los datos o detalles asociados con el cambio. Por este motivo, el Diario de cambios no se puede utilizar para deshacer operaciones en archivos dentro de NTFS.
La función Historial de archivos introducida en Windows 8 utiliza el USN Journal para determinar qué archivos han cambiado desde la última copia de seguridad, de modo que solo los archivos que han cambiado se agreguen al historial hasta el momento. [3]