USN Journal
NTFS volume üzerinde dosya/dizin değişikliklerini Update Sequence Number kayıtlarıyla izleyen change journal yapısı.
USN günlüğü (USN Journal), NTFS birimlerinde dosya ve dizinlerdeki değişiklikleri Update Sequence Number kayıtlarıyla izleyen değişiklik günlüğüdür.
Adli Bilişim Bağlamı
Create, rename, delete ve metadata değişikliklerini timeline analizinde tamamlayıcı kanıt olarak kullanmak mümkündür. Journal wrap veya deletion geçmiş kayıtları sınırlayabilir.
Delil ve Yorum Sınırı
USN Journal tam audit log değildir; her kullanıcı eylemini veya file content değişiminin tüm ayrıntısını içermez.