Неполный файл журнала chkdsk

Question

Чтобы сократить длинную историю: я клонировал поврежденный жесткий диск ntfs (сломанный корневой элемент $ MFT) и загрузился в мои родные окна, чтобы выполнить прогон chkdsk.

В стартовых окнах выполнено нежелательное выполнение chkdsk. Прогон chkdsk прошел довольно успешно. К сожалению, журнал chkdsk кажется неполным.

Я прочитал журнал с идентификатором события 1001 от просмотра событий и непосредственно в оболочке питания с помощью следующей команды:

get-winevent -FilterHashTable @{logname="Application"; id="1001"}| ?{$_.providername –match "wininit"} | fl timecreated, message 

Таким образом, я не в состоянии сделать какое заявление и сколько кластеров могут (не) восстанавливается с помощью chkdsk run. Журнал состоит из 274 строк и, кажется, разбит в середине процесса.

[ . . .] 
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1 
in der Datei 0xfbf2 belegt sind, werden bereits verwendet. 
Beschädigter Attributeintrag (128, "") wird 
vom Datensatzsegment 64498 gelöscht. 
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist 
von 0x3ac8559 an für möglicherweise 0x5 Cluster quer verbunden. 
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1 
in der Datei 0xfbf3 belegt sind, werden bereits verwendet. 
Beschädigter Attributeintrag (128, "") wird 
vom Datensatzsegment 64499 gelöscht. 
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist 
von 0x3ac855e an für möglicherweise 0x5 Cluster quer verbunden. 
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1 
in der Datei 0xfbf4 belegt sind, werden bereits verwen 

Вопрос: Есть ли дополнительный ресурс, где журнал можно вводить? Есть ли причина, по которой журнал может быть разбит после 274 строк?

Answer 1

Одна из веских причин может быть связана с плохими секторами на жестком дирке. Таким образом, вы можете попробовать использовать Hiden's bootCd, чтобы попытаться исправить эту проблему, она поставляется с большой коллекцией полезных инструментов. Другой причиной может быть вирус, поскольку ваши старые окна все еще существуют на этом жестком диске. Внутри загрузочного диска Hiren есть программа CloneDisk, которая встроена в эту систему. В любом случае при резервном копировании всего диска вам придется удерживать диск равной или большей емкости, зарезервированный для резервного копирования, и ничего больше. У вас есть реальные варианты: голый жесткий диск или внешний накопитель. Надеюсь, это будет полезно.