Come pulire le tracce residue nell'USN Journal (Change Journal)?

USN Journal & tracce del journal delle modifiche NTFS

Cos'è l'USN Journal e perché dovrei pulirlo?

L'USN Journal, chiamato anche Change Journal ($UsnJrnl), è un file di sistema NTFS nascosto presente su ogni volume. Il suo scopo è permettere ad altri software, indicizzatori di ricerca, strumenti di backup, client di sincronizzazione cloud, scanner antivirus, di chiedere in modo efficiente "cosa è cambiato su questa unità dall'ultimo controllo", senza dover riscansionare l'intero volume ogni volta.

Per rendere ciò possibile, NTFS registra i dettagli praticamente di ogni modifica apportata ai tuoi file: eliminazione, creazione, rinomina e altro, indipendentemente da quale applicazione o metodo abbia effettuato la modifica, File Explorer, la riga di comando, uno script, un altro programma.

Una registrazione continua e completa. Poiché viene costantemente aggiornato e può diventare piuttosto grande prima che le voci più vecchie vengano riciclate, l'USN Journal può conservare tracce residue di file, i loro nomi e cosa è stato fatto loro, molto tempo dopo che i file stessi sono scomparsi.

Cosa contiene un record dell'USN Journal?

Cosa c'è di davvero privato nell'USN Journal?

È probabilmente la registrazione di attività più completa trattata su questo sito. Gli shellbags catturano solo le cartelle esplorate tramite File Explorer. RecentDocs cattura solo i file aperti tramite la shell. L'USN Journal cattura le operazioni sui file indipendentemente da come sono avvenute, il che significa che può rivelare nomi di file e attività che nessun altro artefatto trattato su questo sito registrerebbe mai.

PrivaZer pulisce l'USN Journal?

Sì, PrivaZer analizza l'USN Journal alla ricerca di tracce residue di vecchi nomi di file e operazioni, e le rimuove. Come $LogFile, questa è una struttura di sistema NTFS protetta su cui molte parti di Windows fanno affidamento attivamente, quindi viene gestita con una logica specificamente progettata per essa, non trattata come un semplice file o cache.

Le tracce residue sopravvivono dopo che il file originale è stato eliminato definitivamente?

Sì. Il nome di un file e le operazioni eseguite su di esso, creazione, rinomina, eliminazione, possono rimanere visibili nell'USN Journal molto tempo dopo che il file stesso e la sua voce MFT sono scomparsi. Questa persistenza, utile per il software di backup e sincronizzazione, è esattamente ciò che lo rende anche forensicamente significativo.

È sicuro pulire le tracce dell'USN Journal?

Sì, se gestito come lo gestisce PrivaZer. L'USN Journal stesso deve continuare a funzionare: Windows Search, i client di sincronizzazione cloud come OneDrive e il software di backup dipendono da esso per funzionare in modo efficiente. PrivaZer cancella le voci vecchie e residue che descrivono file ormai scomparsi, senza disabilitare o compromettere il ruolo continuo del journal. Non è qualcosa da modificare manualmente, ma è esattamente il tipo di pulizia che un software dedicato come PrivaZer è pensato per eseguire in modo sicuro.

Le tracce dell'USN Journal ricompariranno dopo la pulizia?

Sì, nuove voci vengono registrate continuamente come parte del normale funzionamento di NTFS, ed è necessario e previsto, molte funzioni di Windows ne dipendono. Ciò che PrivaZer rimuove è il dettaglio vecchio e residuo su file non più esistenti, non la funzione continua del journal.

In cosa differisce l'USN Journal da $LogFile e dagli shellbags?

Nessuna domanda corrisponde alla tua ricerca. Prova con parole chiave diverse.

L'USN Journal si abbina bene alle altre tracce di privacy di Windows presenti su questo sito. $LogFile shellbags RecentDocs StreamMRU Amcache Shimcache

Per utenti avanzati
Selezione delle scansioni - Tracce nell'USN Journal

Come pulire le tracce residue nell'USN Journal (Change Journal) su Windows

Hai ancora una domanda? Siamo felici di aiutarti. Contatta il nostro team di supporto