Il journaling del file system di nuova tecnologia viene utilizzato per aiutare le unità formattate NTFS a ripristinare i guasti di alimentazione e altri eventi. Le attività vengono registrate prima che vengano eseguite, il che aiuta il recupero del file quando viene ripristinato on-line.
La maggior parte delle azioni eseguite su un disco rigido richiedono più passaggi. Se un file viene cancellato, ad esempio, il riferimento al file deve essere prima rimosso e lo spazio occupato deve essere contrassegnato come disponibile per la scrittura. Se la mancanza di corrente tra questi passaggi, il file non esisterà più, ma lo spazio occupato potrebbe essere contrassegnato come non disponibile. Se la cancellazione viene inserita in un giornale prima che venga intrapresa un'azione, il disco rigido può ripristinarsi rapidamente.
L'inserimento nel journal NTFS è facoltativo e gli esperti a volte consigliano agli utenti di disattivarlo per ottenere prestazioni migliori. Oggi i vantaggi del journaling superano la piccola penalizzazione delle prestazioni negative. Inoltre, la differenza di velocità durante l'esecuzione delle operazioni di base è minima e diventerà visibile solo se il disco rigido viene utilizzato come server. I dischi rigidi sono diventati molto più grandi nel corso degli anni e la protezione extra fornita dal journaling consente agli utenti di sapere che saranno in grado di recuperare dalla maggior parte degli scenari di corruzione dei dati.