NTFS Journal Analizi: Silinen Dosyaları Neden Geri Getiremiyoruz
NTFS Change Journal (USN Journal), bir dosya sisteminin değişiklik tarihçesini tutmasına rağmen adli bilişimcilerin beklediği ölçüde dosya kurtarma bilgisi sunmaz. Bunun nedeni, Journal'ın tasarım amacı ve