Как понять по логу CHKDSK сколько файлов пропало

[HOODZ]

Добрый день! Прошу вашей помощи!

На единственном разделе диска (HDD Hitachi 465Gb) были важные данные. Во время манипуляций с этими данными (копирование, удаление) произошел сбой файловой системы.

Заметил что два бэкапа на этом разделе, которые весили по 33 Гб, перестали открываться акронисом (мол они повреждены - пишет сам акронис при открытии).

Запустил чекдиск в режиме чтения он выдал что работа в режиме чтения невозможна запустите с ключом /F. Перед тем как делать такие рисковые действия (прогонять чекдиском с ключом /F), скинул все данные с этого диска на другой накопитель.

При копировании ругался только на один файл mp3 (мол он поврежден), остальные файлы скопировались, но эти два бэкапа уже на другом винчестере весили по 0байт

Вопрос1, скопировались ли все остальные данные, кроме этого мп3 файла и двух бэкапов?

После того как скинул на другой хард, прогнал чекдиском с ключом /F, лог, прикрепляю во вложении.

Вопрос2. Кто-нибудь может подсказать что могло произойти с файловой системой и что сделал chkdsk. Можно ли понять по логу chkdsk какие манипуляции он провел и какие файлы удалил.

Вопрос3. Могут ли после сбоя файловой системы NTFS пропасть файлы и каталоги до запуска CHKDSK?

Система WIN7 64, СМАРТ диска ок, переназначенных и кандидатов в переназначенные сектора нет. Спасибо за помощь

на всякий случай и сюда лог закину:



Проверка файловой системы на G:
Тип файловой системы: NTFS.

Проверка файлов (этап 1 из 3)...
Недопустимая длина списка атрибутов 0x480 в файле 0x44f.
Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 1103.
Список атрибутов в файле 0x44f не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 1103.
Номер сегмента 0x2e966 в файле 0xe16 неверен.
Исправление неправильной информации в сегменте записи файла 3606.
Недопустимая длина списка атрибутов 0x3a0 в файле 0x10c09.
Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 68617.
Список атрибутов в файле 0x10c09 не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 68617.
Обработано файловых записей: 281344. Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 1104.
Удаление потерянного сегмента записи о файле 1112.
Удаление потерянного сегмента записи о файле 1113.
Удаление потерянного сегмента записи о файле 1114.
Удаление потерянного сегмента записи о файле 1115.
Удаление потерянного сегмента записи о файле 1116.
Удаление потерянного сегмента записи о файле 1117.
Удаление потерянного сегмента записи о файле 1118.
Удаление потерянного сегмента записи о файле 1119.
Удаление потерянного сегмента записи о файле 1120.
Удаление потерянного сегмента записи о файле 1121.
Удаление потерянного сегмента записи о файле 1122.
Удаление потерянного сегмента записи о файле 1123.
Удаление потерянного сегмента записи о файле 1124.
Удаление потерянного сегмента записи о файле 1125.
Удаление потерянного сегмента записи о файле 1126.
Удаление потерянного сегмента записи о файле 1127.
Удаление потерянного сегмента записи о файле 1128.
Удаление потерянного сегмента записи о файле 1129.
Удаление потерянного сегмента записи о файле 1130.
Удаление потерянного сегмента записи о файле 1131.
Удаление потерянного сегмента записи о файле 1132.
Удаление потерянного сегмента записи о файле 1133.
Удаление потерянного сегмента записи о файле 1134.
Удаление потерянного сегмента записи о файле 1135.
Удаление потерянного сегмента записи о файле 1136.
Удаление потерянного сегмента записи о файле 1137.
Удаление потерянного сегмента записи о файле 1138.
Удаление потерянного сегмента записи о файле 1140.
Удаление потерянного сегмента записи о файле 1143.
Удаление потерянного сегмента записи о файле 1145.
Удаление потерянного сегмента записи о файле 1146.
Удаление потерянного сегмента записи о файле 1147.
Удаление потерянного сегмента записи о файле 68618.
Удаление потерянного сегмента записи о файле 68619.
Удаление потерянного сегмента записи о файле 68620.
Удаление потерянного сегмента записи о файле 68621.
Удаление потерянного сегмента записи о файле 68622.
Удаление потерянного сегмента записи о файле 68623.
Удаление потерянного сегмента записи о файле 68624.
Удаление потерянного сегмента записи о файле 68625.
Удаление потерянного сегмента записи о файле 68626.

Удаление потерянного сегмента записи о файле 68627.
Удаление потерянного сегмента записи о файле 68628.
Удаление потерянного сегмента записи о файле 68629.
Удаление потерянного сегмента записи о файле 68630.
Удаление потерянного сегмента записи о файле 68631.
Удаление потерянного сегмента записи о файле 68632.
Удаление потерянного сегмента записи о файле 68633.
Удаление потерянного сегмента записи о файле 68634.
Удаление потерянного сегмента записи о файле 68635.
Удаление потерянного сегмента записи о файле 68636.
Удаление потерянного сегмента записи о файле 68637.
Удаление потерянного сегмента записи о файле 68638.
Удаление потерянного сегмента записи о файле 68639.
Удаление потерянного сегмента записи о файле 68640.
Удаление потерянного сегмента записи о файле 68641.
Удаление потерянного сегмента записи о файле 68642.
Удаление потерянного сегмента записи о файле 68643.
Обработано больших файловых записей: 71. Обработано поврежденных файловых записей: 0. Обработано записей дополнительных атрибутов: 4. Обработано записей повторного анализа: 0. Проверка индексов (этап 2 из 3)...
Не удается найти атрибут имени файла для элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3
индекса $I30 с родителем 0xc56 в файле 0xe16.

Удаление элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3 из индекса $I30 файла 3158.
Не удается найти атрибут имени файла для элемента 12JAMI~1.MP3
индекса $I30 с родителем 0xc56 в файле 0xe16.
Удаление элемента 12JAMI~1.MP3 из индекса $I30 файла 3158.
Обработано записей индекса: 287502.

Проверка индексов завершена.
Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом.
Проверено неиндексированных файлов: 1.
Программа CHKDSK восстанавливает оставшиеся неиндексированные файлы.
Восстановлено неиндексированных файлов: 1.
Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 281344.
Очистка от неиспользуемых индексных записей 3 в индексе $SII файла 0x9.
Очистка от неиспользуемых индексных записей 3 в индексе $SDH файла 0x9.
Очистка 3 неиспользованных дескрипторов безопасности.
Проверка дескрипторов безопасности завершена.
Вставка атрибута данных в файл 1103.
Вставка атрибута данных в файл 68617.
Обработано файлов данных: 3081.
Исправление ошибок в атрибуте BITMAP основной таблицы файлов.
В битовой карте тома обнаружено свободное место, помеченное как выделенное.
Windows сделала изменения в файловой системе.

488383484 КБ всего на диске.
406065900 КБ в 166021 файлах. //387.25 GB
76588 КБ в 3082 индексах.
0 КБ в поврежденных секторах.
362228 КБ используется системой.
65536 КБ занято под файл журнала.
81878768 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122095871.
20469692 кластеров на диске.

[garniv]

Цитата (HOODZ) »

Как понять по логу CHKDSK сколько файлов пропало

Так написано:

Цитата (HOODZ) »

Обработано больших файловых записей: 71.

[HOODZ]

CHKDSK в режиме только чтения тоже самое писал - Обработано больших файловых записей: 71. То есть это не означает что он удалил 71 файл

[garniv]

HOODZ
Через nfi.exe можете посмотреть по номерам из лога CHKDSK какие именно это были файлы.
https://superuser.com/questions/4916...ory-by-ntfs-id

[HOODZ]

Идея отличная! Спасибо! Скачал NFI.EXE запустил через командную строку, но номера секторов в логе CHKDSK где указываются?

Проверка файловой системы на G:
Тип файловой системы: NTFS.

Проверка файлов (этап 1 из 3)...
Недопустимая длина списка атрибутов 0x480 в файле 0x44f. или это номер сектора?

Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 1103. //это номер сектора?


Список атрибутов в файле 0x44f не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 1103.
Номер сегмента 0x2e966 в файле 0xe16 неверен.
Исправление неправильной информации в сегменте записи файла 3606.
Недопустимая длина списка атрибутов 0x3a0 в файле 0x10c09.
Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 68617.
Список атрибутов в файле 0x10c09 не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 68617.
Обработано файловых записей: 281344. Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 1104. // или это номер сектора?
Удаление потерянного сегмента записи о файле 1112.
Удаление потерянного сегмента записи о файле 1113.
Удаление потерянного сегмента записи о файле 1114.
Удаление потерянного сегмента записи о файле 1115.
Удаление потерянного сегмента записи о файле 1116.
Удаление потерянного сегмента записи о файле 1117.
Удаление потерянного сегмента записи о файле 1118.
Удаление потерянного сегмента записи о файле 1119.
Удаление потерянного сегмента записи о файле 1120.
Удаление потерянного сегмента записи о файле 1121.
Удаление потерянного сегмента записи о файле 1122.
Удаление потерянного сегмента записи о файле 1123.
Удаление потерянного сегмента записи о файле 1124.
Удаление потерянного сегмента записи о файле 1125.
Удаление потерянного сегмента записи о файле 1126.
Удаление потерянного сегмента записи о файле 1127.
Удаление потерянного сегмента записи о файле 1128.
Удаление потерянного сегмента записи о файле 1129.
Удаление потерянного сегмента записи о файле 1130.
Удаление потерянного сегмента записи о файле 1131.
Удаление потерянного сегмента записи о файле 1132.
Удаление потерянного сегмента записи о файле 1133.
Удаление потерянного сегмента записи о файле 1134.
Удаление потерянного сегмента записи о файле 1135.
Удаление потерянного сегмента записи о файле 1136.
Удаление потерянного сегмента записи о файле 1137.
Удаление потерянного сегмента записи о файле 1138.
Удаление потерянного сегмента записи о файле 1140.
Удаление потерянного сегмента записи о файле 1143.
Удаление потерянного сегмента записи о файле 1145.
Удаление потерянного сегмента записи о файле 1146.
Удаление потерянного сегмента записи о файле 1147.
Удаление потерянного сегмента записи о файле 68618.
Удаление потерянного сегмента записи о файле 68619.
Удаление потерянного сегмента записи о файле 68620.
Удаление потерянного сегмента записи о файле 68621.
Удаление потерянного сегмента записи о файле 68622.
Удаление потерянного сегмента записи о файле 68623.
Удаление потерянного сегмента записи о файле 68624.
Удаление потерянного сегмента записи о файле 68625.
Удаление потерянного сегмента записи о файле 68626.

Удаление потерянного сегмента записи о файле 68627.
Удаление потерянного сегмента записи о файле 68628.
Удаление потерянного сегмента записи о файле 68629.
Удаление потерянного сегмента записи о файле 68630.
Удаление потерянного сегмента записи о файле 68631.
Удаление потерянного сегмента записи о файле 68632.
Удаление потерянного сегмента записи о файле 68633.
Удаление потерянного сегмента записи о файле 68634.
Удаление потерянного сегмента записи о файле 68635.
Удаление потерянного сегмента записи о файле 68636.
Удаление потерянного сегмента записи о файле 68637.
Удаление потерянного сегмента записи о файле 68638.
Удаление потерянного сегмента записи о файле 68639.
Удаление потерянного сегмента записи о файле 68640.
Удаление потерянного сегмента записи о файле 68641.
Удаление потерянного сегмента записи о файле 68642.
Удаление потерянного сегмента записи о файле 68643.
Обработано больших файловых записей: 71. Обработано поврежденных файловых записей: 0. Обработано записей дополнительных атрибутов: 4. Обработано записей повторного анализа: 0. Проверка индексов (этап 2 из 3)...
Не удается найти атрибут имени файла для элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3
индекса $I30 с родителем 0xc56 в файле 0xe16.

Удаление элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3 из индекса $I30 файла 3158.
Не удается найти атрибут имени файла для элемента 12JAMI~1.MP3
индекса $I30 с родителем 0xc56 в файле 0xe16.
Удаление элемента 12JAMI~1.MP3 из индекса $I30 файла 3158.
Обработано записей индекса: 287502. Проверка индексов завершена.
Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом.
Проверено неиндексированных файлов: 1. Программа CHKDSK восстанавливает оставшиеся неиндексированные файлы.
Восстановлено неиндексированных файлов: 1. Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 281344. Очистка от неиспользуемых индексных записей 3 в индексе $SII файла 0x9.
Очистка от неиспользуемых индексных записей 3 в индексе $SDH файла 0x9.
Очистка 3 неиспользованных дескрипторов безопасности.
Проверка дескрипторов безопасности завершена.
Вставка атрибута данных в файл 1103.
Вставка атрибута данных в файл 68617.
Обработано файлов данных: 3081. Исправление ошибок в атрибуте BITMAP основной таблицы файлов.
В битовой карте тома обнаружено свободное место, помеченное как выделенное.
Windows сделала изменения в файловой системе.

488383484 КБ всего на диске.
406065900 КБ в 166021 файлах. //387.25 GB
76588 КБ в 3082 индексах.
0 КБ в поврежденных секторах.
362228 КБ используется системой.
65536 КБ занято под файл журнала.
81878768 КБ свободно на диске.

Размер кластера: 4096 байт.
Всего кластеров на диске: 122095871.
20469692 кластеров на диске.

[garniv]

Цитата (HOODZ) »

Скачал NFI.EXE запустил через командную строку, но номера секторов в логе CHKDSK где указываются?

Зачем вам номера секторов?
1. Сгенерируйте отчет по всей файловой системе, так будет быстрее искать множество номеров из лога. Например, если хотите отчет по диску D:

nfi.exe D: > d_ntfs.txt

2. Подождите какое-то время (на 500 Гб SSD с 700 тыс файлов у меня заняло минут 5 ожидания. На HDD будет дольше в разы)
3. Откройте получившийся d_ntfs.txt текстовым редактором/вьювером который сможет переварить такой размер. Я пробовал Notepad++, и он открыл (хоть и с тормозами в начале) 270Мб файл с 12 миллионами строк внутри.
4. Делайте в нем поиск по номерам файлов из отчета CHKDSK.

[HOODZ]

окей, я понял, спасибо!

Скажите, пожалуйста, а может ли случиться такое, что после ошибки ввода\вывода на устройстве HDD могут пропасть файлы и каталоги до использования утилиты CHKDSK?

С чего все началось:
Некоторые файлы я скопировал на этот HDD c почти убитого винчестера, в том числе эти два бэкапа. Файлы скопировались без проблем, винда не ругалась на то что они якобы испорчены, размеры файлов соответствовали реальному размеру.


В итоге, когда я начал компоновать эти данные уже на HDD 465Gb, копировал, удалял и перемещал данные, произошла ошибка (я не мог удалить какую-то папку уже не помню какую). После этого перестали открываться бэкапы 2 шт по 33Gb, прогнал chkdsk в режиме чтения он мне сказал что работа в режиме только чтения невозможна, запустите с ключом F.

Перед тем как запустить с ключом F скинул все данные на другой накопитель, но на другом накопителе бэкапы уже весили по 0 байт. И ругалась винда при копировании только на один мп3 файл. Остальное вроде бы как скопировалось. В общем я не могу понять что произошло. Один лишь вопрос, могли ли пострадать другие файлы и каталоги после сбоя файловой системы (ошибки ввода\вывода) до использования утилиты chkdsk с ключом /F

[HOODZ]

Сразу после сбоя запустил R.Studio, данная программа не нашла удаленных файлов или папок, можно ли из этого сделать вывод что после сбоя файлы и папки не пропали?

Кстати папка в которой лежали бэкапы после сбоя не пропала, только бэкапы обнулились стали весить по 0 кб.

[garniv]

Цитата (HOODZ) »

Сразу после сбоя запустил R.Studio, данная программа не нашла удаленных файлов или папок, можно ли из этого сделать вывод что после сбоя файлы и папки не пропали?
Кстати папка в которой лежали бэкапы после сбоя не пропала, только бэкапы обнулились стали весить по 0 кб.

Перефразирую:

Цитата

Сразу после ограбления приехали оперативники, они не подтвердили пропажу мешков из под денег, можно ли из этого сделать вывод что после ограбления деньги не пропали?
Кстати, мешок в котором лежали деньги, после ограбления не пропал, только деньги в нем обнулились.

[HOODZ]

окей. NFI.EXE помог сопоставить имена и каталоги с номерами из chkdsk и первый файл, который "снесло" сам лог chkdsk:
что за бред, если этот лог есть, причем лог сохранен в корне диска и дата его создания 14.10.21 время 22:08
но в названии лога время: 19:08. то есть файл создался спустя три часа после проверки? что за мистика

Удаление потерянного сегмента записи о файле 1104.\System Volume Information\Chkdsk\Chkdsk20211014190820.log


Что означает: Удаление потерянного сегмента записи о файле? Если я не ошибаюсь это означает что файл удален CHKDSK

[Smirnoff]

Цитата (HOODZ) »

время 22:08
но в названии лога время: 19:08. то есть файл создался спустя три часа после проверки? что за мистика

Ты в каком часовом поясе живёшь?.. Возможно, в названии лога время указано по GMT.
Ещё возможный вариант: в названии указано время начала проверки, время создания файла указывает на момент окончания проверки.

[HOODZ]

Спасибо что откликнулись!

Живу в (UTC+03:00).

Проверка очень быстро прошла около минуты заняла.

Вы можете подсказать что означает: Удаление потерянного сегмента записи о файле?

Можно как - нибудь с Вами связаться? мне очень нужна помощь!

[Smirnoff]

Цитата (HOODZ) »

что означает: Удаление потерянного сегмента записи о файле?

Ну, в MFT пишется информация о всех файлах; порой информация в один сегмент не влазит (когда файл большой). Вот один из (либо вовсе один) сегментов был потерян. Это может означать пропажу информации обо всём файле (если сегмент был один), либо пропажу куска файла (о котором была запись в потерянном сегменте).

Цитата (HOODZ) »

Живу в (UTC+03:00).

Ну вот тебе и 3 часа разницы.

Цитата (HOODZ) »

Можно как - нибудь с Вами связаться?

Это лишнее; я не занимаюсь восстановлением данных. А если найду что ответить - так я прямо на форуме и отвечу...

[HOODZ]

с помощью программы NFI.EXE сопоставил имена и каталоги с номерами из chkdsk и первый файл, который как я предполагаю (не уверен) "снесло" сам лог chkdsk:

Удаление потерянного сегмента записи о файле 1104.\System Volume Information\Chkdsk\Chkdsk20211014190820.log

что за странность, если этот лог есть! О_о ИЛИ это номер СЕГМЕНТА, а не ФАЙЛА, если бы это был номер файла, я бы не смог открыть просто этот лог CHKDSK, так как инфа о нем была бы потеряна.

с этой частью лога все понятно

с помощью NFI.EXE (программа, которая позволяет понять какой файл какому номеру в логе CHKDSK принадлежит) понял, что это снесло два бэкапа по 33 GB, они есть на диске после CHKDSK, но весят по 0 байт.


Проверка файловой системы на G:
Тип файловой системы: NTFS.

Проверка файлов (этап 1 из 3)...
Недопустимая длина списка атрибутов 0x480 (1152) в файле 0x44f (1103) \MAIN BACKUP WIN7\MAIN BACKUP WIN7 C 2\Локальный диск (C)_full_b1_s1_v1.tib.

Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 1103.\MAIN BACKUP WIN7\MAIN BACKUP WIN7 C 2\Локальный диск (C)_full_b1_s1_v1.tib

Список атрибутов в файле 0x44f(1103) не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 1103.\MAIN BACKUP WIN7\MAIN BACKUP WIN7 C 2\Локальный диск (C)_full_b1_s1_v1.tib

Номер сегмента 0x2e966 (190822) в файле 0xe16 (3606 -\found.001\file0000.chk) неверен.
Исправление неправильной информации в сегменте записи файла 3606. (\found.001\file0000.chk)


Недопустимая длина списка атрибутов 0x3a0 (928) в файле 0x10c09 (68617 \MAIN BACKUP WIN7\MAIN BACKUP WIN7 C\Локальный диск (C)_full_b1_s1_v1.tib).

Ожидаемое значение 0x0.

Усечение поврежденного списка атрибутов файла 68617.(\MAIN BACKUP WIN7\MAIN BACKUP WIN7 C\Локальный диск (C)_full_b1_s1_v1.tib)

Список атрибутов в файле 0x10c09 (68617) не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 68617.(\MAIN BACKUP WIN7\MAIN BACKUP WIN7 C\Локальный диск (C)_full_b1_s1_v1.tib)


Этот участок лога мне в принципе тоже понятен, здесь если я не ошибаюсь произошло наложение кластеров, два файла попало на один и тот же кластер:

Проверка индексов (этап 2 из 3)..
.
Не удается найти атрибут имени файла для элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3
индекса $I30 с родителем 0xc56 в файле 0xe16.


Удаление элемента 12. Jamiroquai - Feels Just Like It Should (Timo Maas Remix).mp3 из индекса $I30 файла 3158.
Не удается найти атрибут имени файла для элемента 12JAMI~1.MP3
индекса $I30 с родителем 0xc56 в файле 0xe16.

Удаление элемента 12JAMI~1.MP3 из индекса $I30 файла 3158.


А здесь на этом участке лога как я Вас правильно понял предполагаете, что сегменты эти относились к двум большим файлам, а именно два больших бэкапа по 33 GB? Но здесь ведь разные номера файлов! ИЛИ ЭТО НОМЕРА СЕГМЕНТОВ???

И я вот еще что заметил первый большой файл - бэкап под номером 1103, а удаление сегментов начинается с 1104, второй файл-бэкап под номером 68617 и удаление сегментов начинается с 68618 Что наталкивает на мысль о том что это не номера файлов, а номера сегментов об этих больших файлах-бэкапах.

Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 1104.
Удаление потерянного сегмента записи о файле 1112.
Удаление потерянного сегмента записи о файле 1113.
Удаление потерянного сегмента записи о файле 1114.
Удаление потерянного сегмента записи о файле 1115.
Удаление потерянного сегмента записи о файле 1116.
Удаление потерянного сегмента записи о файле 1117.
Удаление потерянного сегмента записи о файле 1118.
Удаление потерянного сегмента записи о файле 1119.
Удаление потерянного сегмента записи о файле 1120.
Удаление потерянного сегмента записи о файле 1121.
Удаление потерянного сегмента записи о файле 1122.
Удаление потерянного сегмента записи о файле 1123.
Удаление потерянного сегмента записи о файле 1124.
Удаление потерянного сегмента записи о файле 1125.
Удаление потерянного сегмента записи о файле 1126.
Удаление потерянного сегмента записи о файле 1127.
Удаление потерянного сегмента записи о файле 1128.
Удаление потерянного сегмента записи о файле 1129.
Удаление потерянного сегмента записи о файле 1130.
Удаление потерянного сегмента записи о файле 1131.
Удаление потерянного сегмента записи о файле 1132.
Удаление потерянного сегмента записи о файле 1133.
Удаление потерянного сегмента записи о файле 1134.
Удаление потерянного сегмента записи о файле 1135.
Удаление потерянного сегмента записи о файле 1136.
Удаление потерянного сегмента записи о файле 1137.
Удаление потерянного сегмента записи о файле 1138.
Удаление потерянного сегмента записи о файле 1140.
Удаление потерянного сегмента записи о файле 1143.
Удаление потерянного сегмента записи о файле 1145.
Удаление потерянного сегмента записи о файле 1146.
Удаление потерянного сегмента записи о файле 1147.

Удаление потерянного сегмента записи о файле 68618.
Удаление потерянного сегмента записи о файле 68619.
Удаление потерянного сегмента записи о файле 68620.
Удаление потерянного сегмента записи о файле 68621.
Удаление потерянного сегмента записи о файле 68622.
Удаление потерянного сегмента записи о файле 68623.
Удаление потерянного сегмента записи о файле 68624.
Удаление потерянного сегмента записи о файле 68625.
Удаление потерянного сегмента записи о файле 68626.

Удаление потерянного сегмента записи о файле 68627.
Удаление потерянного сегмента записи о файле 68628.
Удаление потерянного сегмента записи о файле 68629.
Удаление потерянного сегмента записи о файле 68630.
Удаление потерянного сегмента записи о файле 68631.
Удаление потерянного сегмента записи о файле 68632.
Удаление потерянного сегмента записи о файле 68633.
Удаление потерянного сегмента записи о файле 68634.
Удаление потерянного сегмента записи о файле 68635.
Удаление потерянного сегмента записи о файле 68636.
Удаление потерянного сегмента записи о файле 68637.
Удаление потерянного сегмента записи о файле 68638.
Удаление потерянного сегмента записи о файле 68639.
Удаление потерянного сегмента записи о файле 68640.
Удаление потерянного сегмента записи о файле 68641.
Удаление потерянного сегмента записи о файле 68642.
Удаление потерянного сегмента записи о файле 68643.

[HOODZ]

Удаление потерянного сегмента записи о файле 1113, здесь номер что означает ? Это номер файла или номер сегмента записи о файле в $MFT ?

[HOODZ]

Цитата (Smirnoff) »

о всех файлах

то есть в этом списке :
Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 1104.
Удаление потерянного сегмента записи о файле 1112.
Удаление потерянного сегмента записи о файле 1113.
Удаление потерянного сегмента записи о файле 1114.
Удаление потерянного сегмента записи о файле 1115.
Удаление потерянного сегмента записи о файле 1116.
Удаление потерянного сегмента записи о файле 1117.
Удаление потерянного сегмента записи о файле 1118.
Удаление потерянного сегмента записи о файле 1119.
Удаление потерянного сегмента записи о файле 1120.
Удаление потерянного сегмента записи о файле 1121.
Удаление потерянного сегмента записи о файле 1122.
Удаление потерянного сегмента записи о файле 1123.
Удаление потерянного сегмента записи о файле 1124.
Удаление потерянного сегмента записи о файле 1125.
Удаление потерянного сегмента записи о файле 1126.
Удаление потерянного сегмента записи о файле 1127.
Удаление потерянного сегмента записи о файле 1128.
Удаление потерянного сегмента записи о файле 1129.
Удаление потерянного сегмента записи о файле 1130.
Удаление потерянного сегмента записи о файле 1131.
Удаление потерянного сегмента записи о файле 1132.
Удаление потерянного сегмента записи о файле 1133.
Удаление потерянного сегмента записи о файле 1134.
Удаление потерянного сегмента записи о файле 1135.
Удаление потерянного сегмента записи о файле 1136.
Удаление потерянного сегмента записи о файле 1137.
Удаление потерянного сегмента записи о файле 1138.
Удаление потерянного сегмента записи о файле 1140.
Удаление потерянного сегмента записи о файле 1143.
Удаление потерянного сегмента записи о файле 1145.
Удаление потерянного сегмента записи о файле 1146.
Удаление потерянного сегмента записи о файле 1147.

Удаление потерянного сегмента записи о файле 68618.
Удаление потерянного сегмента записи о файле 68619.
Удаление потерянного сегмента записи о файле 68620.
Удаление потерянного сегмента записи о файле 68621.
Удаление потерянного сегмента записи о файле 68622.
Удаление потерянного сегмента записи о файле 68623.
Удаление потерянного сегмента записи о файле 68624.
Удаление потерянного сегмента записи о файле 68625.
Удаление потерянного сегмента записи о файле 68626.

Удаление потерянного сегмента записи о файле 68627.
Удаление потерянного сегмента записи о файле 68628.
Удаление потерянного сегмента записи о файле 68629.
Удаление потерянного сегмента записи о файле 68630.
Удаление потерянного сегмента записи о файле 68631.
Удаление потерянного сегмента записи о файле 68632.
Удаление потерянного сегмента записи о файле 68633.
Удаление потерянного сегмента записи о файле 68634.
Удаление потерянного сегмента записи о файле 68635.
Удаление потерянного сегмента записи о файле 68636.
Удаление потерянного сегмента записи о файле 68637.
Удаление потерянного сегмента записи о файле 68638.
Удаление потерянного сегмента записи о файле 68639.
Удаление потерянного сегмента записи о файле 68640.
Удаление потерянного сегмента записи о файле 68641.
Удаление потерянного сегмента записи о файле 68642.
Удаление потерянного сегмента записи о файле 68643.

Могут быть и удаленные каталоги (папки) или только файлы?

[Smirnoff]

Цитата (HOODZ) »

Могут быть и удаленные каталоги (папки) или только файлы?

А пёс их знает... Вообще говоря - папки для системы тоже файлы, пусть и слегка отличаются от просто файлов.

[HOODZ]

Понятно, а удаление потерянного сегмента записи о файле 1113, здесь номер что означает ? Это номер файла или номер сегмента записи о файле в $MFT ?

Добавлено через 10 минут

Из лога chkdsk я вижу что удалено было 59 папок или файлов, тогда почему ничего нет в папке FOUND000?

[9285]

Понимаю что ответ уже не актуален, но возможно он поможет кому то другому, или позволит сделать правильные выводы.
Так как писать достаточно много, буду делать это постепенно.

1. Если какие то данные важны, и сами данные не позволяют провести контроль целостности (по типу архивов), то надо иметь контрольные суммы файлов, и по ним проверять целостность.

2. Ошибки файлов могут быть по разным причинам: ошибки чтения диска, ошибки контроллера диска, "мусор" попавший в файлы из за сбоев операционки и т.п.
Если ошибка попадает на какую то критичную часть файловой системы, то пользователь узнает об этом оперативно, получив ту же синьку или проверку диска. А если таковая попадет в какой то простой файл, то это обычно узнается когда он становится нужным, как вариант может быть случайно замечено при просмотре каталога с теми же фотками, по отсутствию превьюшек. Опять же, если проводить проверки контрольных сумм файлов, то можно узнать об ошибках раньше.

3. Пользователи винды 8 и новее должны знать о том, что в них чекдиск может исправлять незначительные ошибки файловой системы в онлайн режиме. Критерии незначительности ошибок мне неизвестны, но примеры того, что после такого исправления были проблемы с данными в практике встречались.

4. В более ранних системах, в некоторых исключительных случаях ошибок в метаданных, делаются исправления ошибок драйвером NTFS.

5. Chkdsk может делать разные подлости, но одна из самых подлючих, это когда после исправлений в ФС, он усекает MFT по самое не хочу, при этом для записи своих логов (не всегда) использует зону MFT. В результате этого перезаписывается немало старых записей MFT, по которым можно было бы восстановить данные.

6. Chkdsk не церемонится по поводу сохранности данных. В случае небольшой ошибки в атрибуте данных о размещении данных, при том что данные размещения целы, атрибут усекается до пустого - результатом этого является файл нулевого размера. при этом нормальные программы для восстановления данных могут полностью восстановить файл. Поэтому, если есть нужные данные, то никаких чекдисков до восстановления и проверки целостности таких данных.

[9285]

Что касается лога чекдиска и записей в нем, то здесь не могу гарантировать 100% ность того, что напишу, потому как это просто жизненный опыт. По хорошему, если реально хочется разобраться, надо смотреть что в поврежденных записях. Если нет очевидной ошибки, то можно сохранить сбойную запись и после исправлений (естественно после сброса важных данных или изготовления посекторки) сравнить с исправленной.

Не все сообщения суперинформативны. Банально пишется что проблема в атрибуте ХХ, но какая именно - нет.
Что касается номеров файлов, то это номера записей MFT, и это не только файлы, но и каталоги и метаданные.
Список аттрибутов, это запись для данных которой не хватает одной записи, что характерно для фрагментированой ФС и особенно для огромных файлов. Сначала делается несколько записей, о которых записывается в начальной; когда список не влазит, то создается уже список записей. ВОт когда в этой цепочке записей возникает какая то проблема хотя бы в одном звене, то и возникает указанная ошибка и атрибут обнуляется.

Цитата

Недопустимая длина списка атрибутов 0x480 в файле 0x44f.
Ожидаемое значение 0x0.
Усечение поврежденного списка атрибутов файла 1103.
Список атрибутов в файле 0x44f не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 1103

Дебилизм разработчиков, указывающих номер одной записи то в шестнадцатиричной, то в десяичной системе.
В данных о длине списка атрибута должно быть значение 0х0 , а там какое то другое. Там или реально другое значение, или нулевое, но оно не соотвествует другим данным записи.
Это тот самый пример, когда из-за мелкой ошибки запись "обнуляется" и файл становится весом 0 байт.

Цитата

Список атрибутов в файле 0x10c09 не содержит
стандартного информационного атрибута.
Удаление поврежденного списка атрибутов файла 68617

В каждой базовой записи имеется атрибут STANDART INFORMATION. Сейчас не помню точно, но как то был случай записи с расширенным атрибутом, в котором была нестандартная запись. Вполне возможно что именно этот был не в базовой записи а в дополнительной. Но гарантировать это не буду, а дампы того кейса канули в лета и проверить не могу.
В любом случае, чекдиск не видит этот атрибут и усекает запись, по сути делая новую запись.

Цитата

Удаление потерянного сегмента записи о файле 1112.

Вероятней всего, какой то элемент файловой записи поврежден. В зависимости от того что повреждено, или прописывается стандартный сегмент. Если сегмент отвечает за атрибут размещения файла, то обычно он обнуляется.

Цитата

Проверка индексов (этап 2 из 3)

Это уже служебные действия, что то типа ревизии файловой системы на предмет наличия и отсутствия файлов. В случае отсутствия записи о файле, данный файл удаляется из индекса. Если найдена запись о файле, которой нет в индексе соотвествующего каталога, то файл прописывается в индекс.
Для общего понимания - винда работает с индексами. То есть, при открытии какой то папки, считывается её индекс, при выборе того или иного файла считывается уже файловая запись этого файла. Побочно считываются дескрипторы безопасности, из которых определяются права доступа к папкам и файлам.

Цитата

Программа CHKDSK осуществляет поиск неиндексированных файлов и их повторное сопоставление с исходным каталогом.
Проверено неиндексированных файлов: 1.
Программа CHKDSK восстанавливает оставшиеся неиндексированные файлы.
Восстановлено неиндексированных файлов: 1.

Собственно, что написал выше. Прописан какой то файл, и он теперь стал доступен.

Цитата

Проверка дескрипторов безопасности (этап 3 из 3)...
Обработано файловых SD/SID: 281344.
Очистка от неиспользуемых индексных записей 3 в индексе $SII файла 0x9.
Очистка от неиспользуемых индексных записей 3 в индексе $SDH файла 0x9.
Очистка 3 неиспользованных дескрипторов безопасности.
Проверка дескрипторов безопасности завершена.
Вставка атрибута данных в файл 1103.
Вставка атрибута данных в файл 68617.

В описании индексов я упоминал дескрипторы безопасности. Вот это они и есть - точнее их корректировки.
0х9 - корневой дескриптор. В случаетесли он поврежден и перезаписывается, то пользователь теряет доступ к данным на диске и надо по новой выставлять права безопасности.

Цитата

Исправление ошибок в атрибуте BITMAP основной таблицы файлов.

У самой MFT имеется битовая карта, по которой определяется занята или нет та или иная запись.
Соответственно, если какие то записи удалились или добавились, то карта корректируется.
В практике, в битовой карте могут быть несоотвествия, но это не приводит к проверкам чекдиска (вполне возможно что в 8-ке и новее это и исправляется на автомате), но дает замедление работы с ФС, потому как если в карте стоит что запись свободная а драйвер (система) видит что запись живая, то идет проверка реальности этой записи и работа с ней.

Цитата

В битовой карте тома обнаружено свободное место, помеченное как выделенное.

То же самое что и выше, только в отношении всего тома. В случае ошибки в битовой карте. задержки в работе тем больше, чем больще записей в MFT, потому как системе надо убедиться что в желаемом кластере не записана какая то информация.
В силу этого, не лишним бывает профилактическая проверка ФС чекдиском.

Собственно, это все, что касательно начального лога.

Цитата

CHKDSK в режиме только чтения тоже самое писал - Обработано больших файловых записей: 71. То есть это не означает что он удалил 71 файл

В режиме только чтения, исправления не делаются.

Цитата

Скажите, пожалуйста, а может ли случиться такое, что после ошибки ввода\вывода на устройстве HDD могут пропасть файлы и каталоги до использования утилиты CHKDSK?

Все зависит от того что происходит при сбое и куда попадает.
Если в тело самого файла, то если он не используется системой, то ничего не заметишь, пока не потребуется его использования. Если куда то в критическую область, то или синька, или вообще потеря от кнкретного файла, до потери разделов (если повреждения в разметке диска).

Цитата

Из лога chkdsk я вижу что удалено было 59 папок или файлов, тогда почему ничего нет в папке FOUND000?

Откуда может взяться удаленный файл? В этой папке записываются файлы, у которых нет "родителя". Например, есть запись о каталоге ХХХ у которого файловая запись 12345, которая повреждена в той или иной степени. чекдиск ищет файлы или каталоги, у которых номер родительской записи 12345, и они записываются в каталог, в соотвествии со структурой. Следовательно, раз нет таких папок, то нет "сирот".

Цитата из другой темы

Цитата

HDD - без переназначенных секторов.

Уже достаточно давно, у дисков есть какое то запас секторов для переназначения, которые не учитываются в смарте диска. Насколько понимаю, это надо смотреть в спецпрограммах в служебке диска.