¿Cómo limpiar los rastros residuales en el USN Journal (diario de cambios)?

El USN Journal, también llamado diario de cambios ($UsnJrnl), es un archivo de sistema NTFS oculto presente en cada volumen. Su propósito es permitir que otro software, indexadores de búsqueda, herramientas de copia de seguridad, clientes de sincronización en la nube, antivirus, pregunten de forma eficiente "qué ha cambiado en esta unidad desde la última vez que comprobé", sin necesidad de volver a escanear todo el volumen cada vez.

Para hacer eso posible, NTFS registra los detalles de prácticamente cada cambio realizado en sus archivos: eliminación, creación, cambio de nombre, y más, independientemente de qué aplicación o método realizó el cambio: el Explorador de archivos, la línea de comandos, un script, otro programa.

Es posiblemente el registro de actividad más completo tratado en este sitio. Los shellbags solo capturan las carpetas navegadas a través del Explorador de archivos. RecentDocs solo captura los archivos abiertos a través del shell. El USN Journal captura las operaciones de archivo independientemente de cómo ocurrieron, lo que significa que puede revelar nombres de archivo y actividad que ningún otro artefacto de este sitio registraría jamás.

Sí, PrivaZer analiza el USN Journal en busca de rastros residuales de nombres de archivos y operaciones antiguas, y los elimina. Al igual que $LogFile, esta es una estructura de sistema NTFS protegida en la que muchas partes de Windows confían activamente, por lo que se maneja con una lógica específicamente diseñada para ella, no como un archivo o una caché simple.

Sí. El nombre de un archivo y las operaciones realizadas sobre él, creación, cambio de nombre, eliminación, pueden seguir siendo visibles en el USN Journal mucho después de que el propio archivo y su entrada en la MFT hayan desaparecido. Esa persistencia, útil para el software de copia de seguridad y sincronización, es precisamente lo que también lo hace significativo desde el punto de vista forense.

Sí, se registran nuevas entradas continuamente como parte del funcionamiento normal de NTFS; eso es necesario y esperado, muchas funciones de Windows dependen de ello. Lo que PrivaZer elimina es el detalle antiguo y residual sobre archivos que ya no existen, no la función continua del diario.

Tres capas diferentes del mismo sistema, cada una captando algo que las demás pasan por alto. El USN Journal es el más amplio: cada operación de archivo, de cualquier origen, en todo el sistema.
Warning: Undefined variable $LogFile in /var/www/vhosts/privazer.com/httpdocs/how-to-clean-usn-journal-traces-on-windows.php on line 729
Project-Id-Version: PO-Revision-Date: 2026-07-30 20:48+0200 Last-Translator: a Language-Team: Language: es MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n != 1); X-Generator: Poedit 3.9 X-Poedit-Basepath: ../../.. X-Poedit-SourceCharset: UTF-8 X-Poedit-SearchPathExcluded-15: Kaspersky X-Poedit-SearchPathExcluded-16: upload X-Poedit-SearchPathExcluded-17: 2checkout-php-sdk-1.1.1 X-Poedit-SearchPathExcluded-18: PHPMailer-6.9.1 X-Poedit-SearchPathExcluded-19: vendor X-Poedit-SearchPathExcluded-20: mollie-api-php-master X-Poedit-SearchPathExcluded-21: Kaspersky X-Poedit-SearchPathExcluded-22: review-image X-Poedit-SearchPathExcluded-23: images X-Poedit-SearchPathExcluded-24: Kaspersky X-Poedit-SearchPathExcluded-25: PHPMailer 5.2.28 jusquà privazer v4.0.93 "-11: upload X-Poedit-SearchPath-0: . X-Poedit-SearchPathExcluded-0: bootstrap X-Poedit-SearchPathExcluded-1: bootstrap3 X-Poedit-SearchPathExcluded-2: js X-Poedit-SearchPathExcluded-3: messi X-Poedit-SearchPathExcluded-4: Nivo Slider Demo_files X-Poedit-SearchPathExcluded-5: nivo-slider X-Poedit-SearchPathExcluded-6: paypal-express X-Poedit-SearchPathExcluded-7: mollie-api-php-master X-Poedit-SearchPathExcluded-8: test-gettext.php X-Poedit-SearchPathExcluded-9: old_exe X-Poedit-SearchPathExcluded-10: old X-Poedit-SearchPathExcluded-11: old_new_version X-Poedit-SearchPathExcluded-12: upload X-Poedit-SearchPathExcluded-13: amazon-pay-sdk-samples-master es más limitado y de nivel más bajo, un registro de transacciones de recuperación ante fallos que, como efecto secundario, conserva el detalle de las operaciones. Shellbags son aún más limitados, pero desde un ángulo completamente distinto: solo registran las carpetas por las que usted mismo navegó a través del Explorador de archivos, nada sobre las operaciones de archivo en sí. Entre los tres, cubren la actividad de archivos desde casi todos los ángulos que NTFS puede ver.