Самовосстановление NTFS работает благодаря журналу файловой системы. 1 В нём регистрируются все изменения на диске, включая информацию о времени удаления и последнего редактирования файла. 1

При возникновении сбоя в работе компьютера в процессе операции записи файла на диск операционная система анализирует журнал файловой системы. 1 В нём хранится информация о предстоящих обновлениях метаданных, а после их успешного обновления создаётся соответствующая запись. 1

Если во время операции записи происходит сбой, операционная система анализирует журнал файловой системы и «откатывает» состояние файловой системы к предыдущему состоянию. 1 При этом в журнал заносятся не все изменения, а лишь изменения метаданных (MFT-записей и др.). 2 Изменения в данных пользователя в протокол не заносятся. 2

Также NTFS постоянно отслеживает и исправляет временные проблемы повреждения в фоновом режиме без отключения тома. 3