依时间顺序记录系统中所有重要资料的异动,与其相关状况发生的程序,俾能留下记录于系统发生故障或发生非预期的系统运作时,能回复原有的状况及找回原有的资料。其主要的记录内容包含每笔异动开始、结束及实际使用主机的时间、整个异动所涉及之软硬体设备,资料档等,记录异动前后各项设备的改变及特殊例外状况的记录,如系统中断等错误状况。