Question
Option 4 : It records metadata transactions, allowing recovery of recent file-system activity even after deletion or a system crash (यह मेटाडेटा लेनदेन रिकॉर्ड करता है, जिससे हटाने या सिस्टम क्रैश के बाद भी हाल की फ़ाइल-सिस्टम गतिविधि पुनर्प्राप्त की जा सकती है)
Detailed Solution
सही उत्तर It records metadata transactions, allowing recovery of recent file-system activity even after deletion or a system crash (यह मेटाडेटा लेनदेन रिकॉर्ड करता है, जिससे हटाने या सिस्टम क्रैश के बाद भी हाल की फ़ाइल-सिस्टम गतिविधि पुनर्प्राप्त की जा सकती है) है।
prepsnap.in • Part -AQuestion:
What is the primary forensic value of the NTFS $LogFile? / NTFS $LogFile का प्राथमिक फॉरेंसिक महत्व क्या है?
Correct Answer: It records metadata transactions, allowing recovery of recent file-system activity even after deletion or a system crash (यह मेटाडेटा लेनदेन रिकॉर्ड करता है, जिससे हटाने या सिस्टम क्रैश के बाद भी हाल की फ़ाइल-सिस्टम गतिविधि पुनर्प्राप्त की जा सकती है)
$LogFile is NTFS's transaction journal: it records metadata operations (file creation, deletion, rename, MFT updates) so the file system can roll back incomplete transactions. Forensically, it can reveal file activity whose MFT entries were later wiped. / $LogFile NTFS का लेनदेन जर्नल है: यह मेटाडेटा संचालन (फ़ाइल निर्माण, हटाना, नाम बदलना, MFT अद्यतन) रिकॉर्ड करता है ताकि फ़ाइल सिस्टम अधूरे लेनदेन वापस ले सके। फॉरेंसिक रूप से यह ऐसी फ़ाइल गतिविधि उजागर कर सकता है जिनकी MFT प्रविष्टियां बाद में मिटा दी गई हों।