Un filesystem con journal è un filesystem che scrive le prossime modifiche ai metadati in un journal, o log, prima di applicarle alle strutture principali del disco. Se il sistema va in crash, perde alimentazione o è costretto a riavviarsi, il journal può essere riprodotto, così il filesystem torna a uno stato coerente in modo più affidabile rispetto a un progetto senza journaling.
Nel campo della sicurezza informatica, questo è importante perché l'integrità dello storage fa parte della fiducia nel sistema. Il journaling aiuta a ridurre la corruzione che potrebbe nascondere prove, interrompere i servizi o creare problemi di ripristino dopo sabotaggi, guasti hardware o interruzioni attivate da ransomware. I difensori lo apprezzano per un recupero più rapido dopo i crash e per un comportamento di riavvio più sicuro, mentre gli aggressori possono prendere di mira bug del filesystem o abusare di crash ripetuti per causare un denial of service. Il journaling da solo non impedisce il furto o la manomissione dei dati, ma limita i danni dovuti a interruzioni improvvise e rende più facile ripristinare sistemi grandi e molto utilizzati.