Prinzip/Architektur von Windows

[Der Martin]

Hallo,

Welche Datei? Du meinst das Journal?
Das ist keine Datei, bzw. es ist nicht als Datei zugänglich. Diese Daten werden, wie gesagt, in extra reservierten Bereichen der Partition gespeichert.
Bisher dachte ich, dd kommt an alles ran, weil man doch die Sektoren, nein wohl eher die durchgezählten Bytes adressiert.

ach, so meinst du das! Ja, wenn du mit dd ein Image der gesamten Partition machst, sind diese Daten natürlich auch dabei. Aber da das NTFS-Filesystem nicht öffentlich dokumentiert ist, jegliches Wissen also nur Stückwerk sein kann, ist es IMHO unmöglich zu sagen, *wo* (in welchen Sektoren) diese Information genau zu finden ist und wie sie codiert ist.

So long,
 Martin