Система журналирования считается важным аспектом NTFS, потому что она позволяет предотвратить потерю данных в случае возникновения сбоев или непредвиденного выключения. 4

Все изменения записываются в специальную область — журнал, перед тем как применяться к файлам и директориям. 4 В случае возникновения сбоя утилита восстановления просто читает из журнала файловой системы и воспроизводит все изменения, пока система вновь не станет согласованной. 4

Кроме того, журналирование обеспечивает непротиворечивость метаданных файловой системы и повышает скорость проверки структуры файловой системы при старте операционной системы. 3

Также метаданные можно использовать в качестве истории произошедших изменений, например для того, чтобы выявить различные санкционированные и несанкционированные действия с файлами. 3