FAT16やFAT32とは異なり、NTFSは更新情報を定期的に記録する「ジャーナリングファイルシステム」だ。NTFSは書き換え処理（トランザクション）を「ジャーナル」（ログ）として記録する。Windowsのディスクチェックツール「CHKDSK」などのトラブルシューティングツールを利用する際に、このジャーナルを参照してデータの破損を修復し、ファイルシステムを一貫した状態に戻せるようにしている。

　NTFSの開発における主な設計目標は、ファイルシステムのセキュリティ向上だった。当初は、NTFSでフォーマットされたディスクは、Windows NTしか読み取ることができなかった。このことは、攻撃者がディスクに物理的にアクセスできる場合でも、攻撃を阻止するのに役立った。現在では、NTFSをサポートしているどのWindowsも、NTFSディスクを読み取れる。

　MicrosoftはNTFSで、ACL（アクセス制御リスト）によるアクセス権の設定も可能にし、セキュリティを高めた。Windows 2000でNTFSをアップデートし、ファイルシステムレベルの暗号化を実現した。Microsoftはこの機能を「EFS」（Encrypting File System）と呼ぶ。

　NTFSの容量制限は、長年の間に大幅に引き上げられてきた。理論上、Windows NTバージョンのNTFSが扱えるボリュームの最大容量は256TBだった。これに対してNTFSのWindows 10バージョンは、最大8PB（ペタバイト）のボリュームを扱うことができる。

Windowsファイルシステム4．ReFS

　ReFSは「Windows Server 2012」で初めて登場した。MicrosoftはReFSを、NTFSに代わる次世代ファイルシステムとして設計した。ただし技術的には、ReFSはNTFSをベースにしている。ReFSはデータの整合性を検証する「整合性ストリーム」やデータ書き込み時の信頼性を高める「書き込み時割り当て」といった技術を使用して、「ボリューム」（ディスクを論理的に分割した単位である「パーティション」内に作成した論理領域）に保存されたデータを保持する。

　Microsoftが開発したReFS用トラブルシューティングツール「ReFSUtil」は、損傷したReFSボリュームからのデータ回復を支援する。こうしたボリュームで見つかったファイルを別のディスクにコピーする機能を備える。

　ReFSでは、扱える容量がNTFSと比べて大幅に拡大している。理論上の最大ボリューム容量は1YB（ヨタバイト）であり（約1兆TBに相当）、最大ファイルサイズは16EB（エクサバイト）だ（約1600万TBに相当）。

　登場当初のReFSは、暗号化ファイルシステムや重複排除など、NTFSの広く使われている機能の一部が欠けていた。Microsoftは、Windows Serverの年2回更新モデル「Semi-Annual Channel」（SAC：半期チャネル）におけるバージョン「1709」で、ReFSに重複排除機能を追加した。それでもReFSは依然として、NTFSのかなりの機能が欠けている。例えばファイルシステム暗号化やファイルシステム圧縮といった機能を備えておらず、OSの起動に必要なファイルを格納する「ブートボリューム」に使用することもできない。