Una característica que rastrea los cambios a los volúmenes NTFS, incluyendo adiciones, eliminaciones y modificaciones. La revista cambio existe en el volumen como un archivo disperso.