2) Ich dachte NTFS hat Mechanismen (Journaling?) die sowas verhindern...
Hallo,
damit kenne ich mich auch nicht näher aus, habe aber gefunden:
A Change Journal can be disabled on a given volume, preventing the system from logging file and directory changes. By default, an NTFS volume will have its Change Journal disabled. Some application must explicitly activate the journal. Also note that any application can activate or disable the volume's journal at any time.
Hört sich für mich nicht nach einer besonders sinnvollen Einrichtung an, aber so sprach Microsoft.
Gruss Reinhard