如何在NTFS 恢复事务日志

如果系统崩溃 （由于， 电源故障或其他原因）, NTFS 磁盘上执行数据通过三： 一个分析传递、 恢复传递和一个撤消传递。 在分析阶段, NTFS appraises 损害, 如果任何, 并确定哪些群集必须使用日志文件中信息更新。 恢复传递执行任何步骤从上次检查点记录。 然后撤消传递回滚任何未完成 （提交） 事务。

NTFS 恢复传递包括以下六个步骤：

1. 当 WindowsNT 识别 NTFS 卷, 它读取 MFT。
2. NTFS 调用日志文件服务以打开日志文件。 这导致日志文件服务恢复要执行。
3. NTFS 调用日志文件服务以读取其重新区域并从上次检查点操作读取所有数据。 以便它们可以恢复进程中使用此数据初始化事务表， 脏页表和打开文件表。
4. NTFS 其最后一个检查点记录上执行一个分析传递。 末尾此传递, 事务表包含了活动发生崩溃时仅事务。
5. NTFS 执行恢复传递。 发生崩溃时末尾此传递, 缓存反映卷的状态。
6. NTFS 执行一个撤消传递。 末尾此传递, 卷恢复到稳定状态。