Помогите понять что означает сообщение в логе CHKDSK

HOODZ · 14.11.2021, 14:03

Друзья, прошу помощи!
Система WIN7 x64, SMART HDD - без переназначенных секторов.

Произошел логический сбой файловой системы NTFS, в логе CHKDSK /F имеются вот такие записи:

Удаление потерянного сегмента записи о файле 1104.
Удаление потерянного сегмента записи о файле 1112.
Удаление потерянного сегмента записи о файле 1113.
Удаление потерянного сегмента записи о файле 1114.
Удаление потерянного сегмента записи о файле 1115.
Удаление потерянного сегмента записи о файле 1116.

Что означают номера в этих сообщениях - это номера файлов или это номера сегментов записей о файлах в $MFT?

Спасибо большое за ответы!

**garniv** · 14.11.2021, 14:28

Цитата (HOODZ) »

это номера файлов

да.

Может еще https://github.com/jschicht/MftRef2Name будет полезна

HOODZ · 14.11.2021, 16:49

Цитата (garniv) »

это номера файлов
да.

Если это номера файлов, тогда как я смог прочитать лог?

потому что первый же файл о котором была утеряна информация это и есть лог CHKDSK

Удаление потерянного сегмента записи о файле 1104.\System Volume Information\Chkdsk\Chkdsk20211014190820.log

File 1104

\System Volume Information\Chkdsk\Chkdsk20211014190820.log

$STANDARD_INFORMATION (resident)

$FILE_NAME (resident)

$OBJECT_ID (resident)

$SECURITY_DESCRIPTOR (resident)

$DATA (nonresident)

logical sectors 568296-568327 (0x8abe8-0x8ac07)

информация из NFI.EXE

14.11.2021, 14:03	[включить плавающее окно] #1
HOODZ Новенький Автор темы Регистрация: 04.11.2021	Помогите понять что означает сообщение в логе CHKDSK Друзья, прошу помощи! Система WIN7 x64, SMART HDD - без переназначенных секторов. Произошел логический сбой файловой системы NTFS, в логе CHKDSK /F имеются вот такие записи: Удаление потерянного сегмента записи о файле 1104. Удаление потерянного сегмента записи о файле 1112. Удаление потерянного сегмента записи о файле 1113. Удаление потерянного сегмента записи о файле 1114. Удаление потерянного сегмента записи о файле 1115. Удаление потерянного сегмента записи о файле 1116. Что означают номера в этих сообщениях - это номера файлов или это номера сегментов записей о файлах в $MFT? Спасибо большое за ответы!

14.11.2021, 14:28	[включить плавающее окно] #2
garniv Модератор Регистрация: 29.06.2004	Цитата (HOODZ) » это номера файлов да. Может еще https://github.com/jschicht/MftRef2Name будет полезна __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. Последний раз редактировалось garniv; 14.11.2021 в 14:52.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

14.11.2021, 16:49	[включить плавающее окно] #3
HOODZ Новенький Автор темы Регистрация: 04.11.2021	Цитата (garniv) » это номера файлов да. Если это номера файлов, тогда как я смог прочитать лог? потому что первый же файл о котором была утеряна информация это и есть лог CHKDSK Удаление потерянного сегмента записи о файле 1104.\System Volume Information\Chkdsk\Chkdsk20211014190820.log File 1104 \System Volume Information\Chkdsk\Chkdsk20211014190820.log $STANDARD_INFORMATION (resident) $FILE_NAME (resident) $OBJECT_ID (resident) $SECURITY_DESCRIPTOR (resident) $DATA (nonresident) logical sectors 568296-568327 (0x8abe8-0x8ac07) информация из NFI.EXE