Механизм журналирования файловой системы для восстановления данных работает следующим образом: dzen.ru
- Перед фактическим осуществлением каких-либо изменений их список предварительно сохраняется в отдельной части файловой системы — журнале. ru.wikipedia.org
- Как только изменения внесены в журнал, они применяются к файлам или метаданным, а затем соответствующие записи из журнала удаляются. ru.wikipedia.org
- При перезагрузке системы программа монтирования проверяет журнал на наличие ожидаемых, но не произведённых изменений и записывает их в файловую систему. ru.wikipedia.org То есть при наличии журнала в большинстве случаев системе не нужно проводить проверку целостности файловой системы. ru.wikipedia.org
- После сбоя утилита восстановления читает из журнала файловой системы и воспроизводит все изменения, пока файловая система вновь не станет согласованной. dzen.ru
Сами данные, содержащиеся в файлах, и их изменения в журнал транзакций не записываются, поэтому восстановить их система не сможет. www.osp.ru