Hallo,

kennt jemand ein Programm, mit dem ich das NTFS-Änderungsjournal einer Festplatte bzw die noch in der $MFT gespeicherten alten Transaktionen auslesen und ggfls bearbeiten kann?

TIA,
docprantl