Ένα χαρακτηριστικό γνώρισμα που παρακολουθεί τις αλλαγές σε τόμους NTFS, συμπεριλαμβανομένων προσθήκες, διαγραφές και τροποποιήσεις. Το χρονικό αλλαγών εστιν στον τόμο ενός κατακερματισμένου αρχείου.