PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : The $UsnJrnl ($J) change journal, which logs rename and delete operations with reason codes / $UsnJrnl ($J) परिवर्तन जर्नल, जो रीज़न कोड सहित नाम-बदलाव और हटाव संचालन लॉग करता है

Advertisement

Detailed Solution

सही उत्तर The $UsnJrnl ($J) change journal, which logs rename and delete operations with reason codes / $UsnJrnl ($J) परिवर्तन जर्नल, जो रीज़न कोड सहित नाम-बदलाव और हटाव संचालन लॉग करता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A deleted spreadsheet's MFT entry has been reused by a new file, wiping its name and timestamps. Which NTFS structure can still reveal the deleted file's original name and the sequence of rename operations it underwent? / हटाई गई स्प्रेडशीट की MFT प्रविष्टि नई फ़ाइल द्वारा पुनः उपयोग कर ली गई है, जिससे उसका नाम और टाइमस्टैम्प मिट गए। कौन-सी NTFS संरचना अभी भी हटाई गई फ़ाइल का मूल नाम और उसके हुए नाम-बदलाव संचालनों का क्रम प्रकट कर सकती है?

1.
$LogFile, because it archives every historical file name / $LogFile, क्योंकि यह हर ऐतिहासिक फ़ाइल नाम संग्रहित करता है
2.
The $UsnJrnl ($J) change journal, which logs rename and delete operations with reason codes / $UsnJrnl ($J) परिवर्तन जर्नल, जो रीज़न कोड सहित नाम-बदलाव और हटाव संचालन लॉग करता है
3.
$MFTMirr, which keeps shadow copies of renamed entries / $MFTMirr, जो नाम-बदली प्रविष्टियों की छाया प्रतियाँ रखता है
4.
$Bitmap, which records the allocation history of each cluster / $Bitmap, जो प्रत्येक क्लस्टर का आवंटन इतिहास दर्ज करता है

Correct Answer: The $UsnJrnl ($J) change journal, which logs rename and delete operations with reason codes / $UsnJrnl ($J) परिवर्तन जर्नल, जो रीज़न कोड सहित नाम-बदलाव और हटाव संचालन लॉग करता है

The USN change journal is an append-only log of file operations (including rename and delete reason codes) with names and timestamps, surviving MFT entry reuse. $LogFile in option (a) is the trap — it holds short-lived transaction redo/undo records for crash recovery, not a historical name archive. / USN परिवर्तन जर्नल फ़ाइल संचालनों का अपेंड-ओनली लॉग है (नाम-बदलाव और हटाव रीज़न कोड सहित) जिसमें नाम और टाइमस्टैम्प होते हैं, जो MFT प्रविष्टि पुनः उपयोग से बचा रहता है। विकल्प (a) का $LogFile जाल है — यह क्रैश पुनर्प्राप्ति के लिए अल्पकालिक लेनदेन रीडू/अनडू रिकॉर्ड रखता है, ऐतिहासिक नाम संग्रह नहीं।

Downloaded from PrepSnap (prepsnap.in)