Die neue Technologie des Dateisystem-Journals wird verwendet, um NTFS-formatierte Laufwerke bei Stromausfällen und anderen Ereignissen wiederherzustellen. Aktivitäten werden protokolliert, bevor sie ausgeführt werden, was die Wiederherstellung des Dateisystems bei der Wiederherstellung unterstützt online.
Die meisten Aktionen, die auf einer Festplatte ausgeführt werden, erfordern mehrere Schritte. Wird beispielsweise eine Datei gelöscht, muss zunächst der Verweis auf die Datei entfernt und der belegte Platz als schreibbereit markiert werden. Wenn der Strom zwischen diesen Schritten ausfällt, existiert die Datei nicht mehr, aber der von ihr belegte Speicherplatz wird möglicherweise als nicht verfügbar markiert. Wenn der Löschvorgang in ein Journal eingetragen wird, bevor eine Aktion ausgeführt wird, kann die Festplatte schnell wiederhergestellt werden.
NTFS-Journaling ist optional und Experten empfehlen Benutzern manchmal, es für eine bessere Leistung zu deaktivieren. Heute überwiegen die Vorteile des Journalings die kleinen negativen Leistungseinbußen. Außerdem ist der Geschwindigkeitsunterschied bei der Durchführung grundlegender Operationen minimal und macht sich nur bemerkbar, wenn die Festplatte als Server verwendet wird. Festplatten sind im Laufe der Jahre erheblich größer geworden, und der zusätzliche Schutz durch das Journaling gibt Computerbenutzern die Gewissheit, dass sie sich von den meisten Datenbeschädigungsszenarien wiederherstellen können.