Para a preservação dos dados, o
NTFS utiliza um esquema de journaling, isto é, o arquivo de log.
Para manter a integridade do sistema, basicamente, três passos são
executados: verificação do log para checar quais clusters
devem ser corrigidos; nova execução das
transações marcadas como completas no final do log;
reversão de procedimentos que não puderam ser
concluídos.
Perceba que, com isso, o NTFS pode não conseguir
recuperar os últimos dados gravados antes da
interrupção, mas garante o pleno funcionamento do sistema
operacional eliminando erros que podem comprometer o desempenho ou causar
problemas ainda maiores.
fonte: http://www.infowester.com/ntfs.php