Analyse de journal (JournalTrace / Echo Easy Journal Viewer)

L’analyse du NTFS USN Journal est une technique puissante pour comprendre l’historique de l’activité du système de fichiers sur un volume, révélant souvent des actions que d’autres artefacts pourraient manquer, notamment des suppressions et des renommages.