Система журналирования в NTFS важна для восстановления данных, потому что позволяет операционной системе быстрее отменить изменения, произведённые незавершёнными транзакциями, после сбоя. 2

В специальный системный журнал записываются все изменения в метаданных, чтобы после аварии можно было анализировать не весь диск, а только места последних изменений файловой системы. 2 Это возможно, поскольку в журнале уже содержится вся необходимая для этого информация, и нет надобности считывать весь диск. 2

Когда транзакция завершена, NTFS записывает «контрольную точку», что для данной транзакции не существует больше никаких изменений. 3 Если случился сбой в работе файловой системы, NTFS после перезагрузки начинает просматривать системный журнал на предмет нанесённого ущерба и планировать свои действия по восстановлению. 3