USN Journal
NTFS volume üzerinde dosya/dizin değişikliklerini Update Sequence Number kayıtlarıyla izleyen change journal yapısı.
Teknik Bağlam
Create, rename, delete ve metadata değişikliklerini timeline analizinde tamamlayıcı kanıt olarak kullanmak mümkündür. Journal wrap veya deletion geçmiş kayıtları sınırlayabilir.
Sınırlar
USN Journal tam audit log değildir; her kullanıcı eylemini veya file content değişiminin tüm ayrıntısını içermez.
İlgili Kavramlar
- Master File Table
- Forensic Timeline
- File System
- Chain of Custody