Comment nettoyer les traces résiduelles dans le USN Journal (Change Journal) ?

USN Journal & traces du journal des modifications NTFS

Qu'est-ce que le USN Journal et pourquoi le nettoyer ?

Le USN Journal, aussi appelé Change Journal ($UsnJrnl), est un fichier système NTFS caché présent sur chaque volume. Son objectif est de permettre à d'autres logiciels, indexeurs de recherche, outils de sauvegarde, clients de synchronisation cloud, antivirus, de demander efficacement "qu'est-ce qui a changé sur ce disque depuis ma dernière vérification", sans avoir à réanalyser tout le volume à chaque fois.

Pour rendre cela possible, NTFS enregistre les détails de pratiquement chaque modification apportée à vos fichiers : suppression, création, renommage, et plus encore, quelle que soit l'application ou la méthode ayant effectué la modification, Explorateur de fichiers, ligne de commande, script, ou autre programme.

Un enregistrement continu et exhaustif. Comme il est alimenté en continu et peut devenir assez volumineux avant que les entrées les plus anciennes ne soient recyclées, le USN Journal peut conserver des traces résiduelles de fichiers, leurs noms et les opérations effectuées sur eux, longtemps après la disparition des fichiers eux-mêmes.

Que contient un enregistrement du USN Journal ?

En quoi le USN Journal concerne-t-il vraiment la vie privée ?

C'est sans doute l'enregistrement d'activité le plus complet abordé sur ce site. Les shellbags ne capturent que les dossiers parcourus via l'Explorateur de fichiers. RecentDocs ne capture que les fichiers ouverts via le shell. Le USN Journal capture les opérations sur les fichiers quelle que soit la manière dont elles ont eu lieu, ce qui signifie qu'il peut révéler des noms de fichiers et une activité qu'aucun autre artefact présenté sur ce site n'enregistrerait.

PrivaZer nettoie-t-il le USN Journal ?

Oui, PrivaZer analyse le USN Journal à la recherche de traces résiduelles d'anciens noms de fichiers et opérations, et les efface. Comme le $LogFile, c'est une structure système NTFS protégée sur laquelle de nombreuses parties de Windows s'appuient activement, elle est donc traitée avec une logique spécifiquement conçue pour elle, et non comme un simple fichier ou cache.

Les traces résiduelles survivent-elles après la suppression définitive du fichier d'origine ?

Oui. Le nom d'un fichier et les opérations effectuées dessus, création, renommage, suppression, peuvent rester visibles dans le USN Journal longtemps après la disparition du fichier lui-même et de son entrée MFT. Cette persistance, utile pour les logiciels de sauvegarde et de synchronisation, est justement ce qui en fait aussi un élément significatif d'un point de vue forensique.

Est-il sûr de nettoyer les traces du USN Journal ?

Oui, lorsque cela est fait de la manière dont PrivaZer s'y prend. Le USN Journal lui-même doit continuer à fonctionner : la recherche Windows, les clients de synchronisation cloud comme OneDrive, et les logiciels de sauvegarde en dépendent pour fonctionner efficacement. PrivaZer efface les anciennes entrées résiduelles décrivant des fichiers déjà disparus, sans désactiver ni perturber le rôle continu du journal. Ce n'est pas quelque chose à modifier à la main, mais c'est exactement le type de nettoyage qu'un logiciel dédié comme PrivaZer est conçu pour effectuer en toute sécurité.

Les traces du USN Journal reviendront-elles après le nettoyage ?

Oui, de nouvelles entrées sont enregistrées en continu dans le cadre du fonctionnement normal de NTFS, c'est nécessaire et attendu, de nombreuses fonctionnalités de Windows en dépendent. Ce que PrivaZer supprime, ce sont les anciens détails résiduels sur des fichiers qui n'existent plus, pas le fonctionnement continu du journal.

En quoi le USN Journal diffère-t-il du $LogFile et des shellbags ?

Aucune question ne correspond à votre recherche. Essayez différents mots-clés.

Le USN Journal se combine bien avec les autres traces de confidentialité Windows présentées sur ce site. $LogFile Shellbags RecentDocs StreamMRU Amcache Shimcache

Pour les utilisateurs avancés
Choisir scans - Traces dans Journal USN

Comment nettoyer les traces résiduelles dans le USN Journal (Change Journal) sous Windows

Vous avez encore une question ? Nous sommes ravis de vous aider. Contactez notre équipe support