Het transactielogboek bevat de informatie, hoewel het decoderen niet triviaal is - ik schreef een blogpost met een voorbeeld van het decoderen van een eenvoudige update-instructie in het transactielogboek - http://sqlfascination.com/2010/02/21/decoding-a-simple- update-statement-within-the-transaction-log/
Afhankelijk van de update die wordt uitgevoerd, worden de vermeldingen in het logboek echter een stuk ingewikkelder en is er geen documentatie beschikbaar over hoe ze te decoderen. Reverse-engineering ervan is vrij moeilijk.
Ik zou nooit aanraden om deze techniek van het inspecteren van het logboek te gebruiken om gegevens op te halen, het is alleen de moeite waard om ernaar te kijken vanuit een intern leerperspectief / forensisch perspectief.