Jurnalizarea sistemului de fișiere noi este folosită pentru a ajuta unitățile NTFS să se recupereze de la defecțiuni de alimentare și alte evenimente. Activitățile sunt înregistrate înainte de a fi efectuate, ceea ce ajută sistemul de fișiere să se recupereze atunci când este readus on-line.
Cele mai multe acțiuni efectuate pe un hard disk au mai mulți pași. Dacă un fișier este șters, de exemplu, trimiterea la fișier trebuie mai întâi eliminată și spațiul ocupat trebuie marcat ca fiind disponibil pentru scriere. În cazul în care alimentarea dintre aceste etape este întreruptă, fișierul nu mai există, dar spațiul ocupat poate fi marcat ca indisponibil. Dacă ștergerea este introdusă într-un jurnal înainte de efectuarea oricărei acțiuni, hard diskul se poate recupera rapid.
Jurnalizarea NTFS este opțională, iar experții ar recomanda uneori ca utilizatorii să o dezactiveze pentru o performanță mai bună. Astăzi, beneficiile ziarului depășesc pedeapsa de performanță negativă. În plus, diferența de viteză atunci când se efectuează operații de bază este minimă și va deveni vizibilă numai dacă hard diskul este folosit ca server. Unitățile hard disk au devenit semnificativ mai mari de-a lungul anilor, iar protecția suplimentară oferită de jurnal permite utilizatorilor de computere să știe că vor putea să se recupereze de la cele mai multe scenarii de corupție a datelor.