Событие с кодом 55 на сервере 2012

962
Alpinestar

Продолжайте получать следующее сообщение об ошибке в средстве просмотра событий на Server 2012. Как узнать, к какому диску это относится? Искал, но не могу найти ничего полезного. Сервер имеет RAID-массив с USB-накопителем.

Любая помощь будет принята с благодарностью, спасибо

Log Name: System Source: Ntfs Date: 23/01/2018 21:23:38 Event ID: 55 Task Category: None Level: Error Keywords:  User: SYSTEM Computer: ***.****.*** Description: A corruption was discovered in the file system structure on volume \\?\Volume.  The exact nature of the corruption is unknown. The file system structures need to be scanned and fixed offline.  Event Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Ntfs" Guid="" /> <EventID>55</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2018-01-23T21:23:38.699388100Z" /> <EventRecordID>873158</EventRecordID> <Correlation /> <Execution ProcessID="4" ThreadID="6560" /> <Channel>System</Channel> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="DriveName">\\?\Volume</Data> <Data Name="DeviceName">\Device\HarddiskVolume491</Data> <Data Name="CorruptionState">0x11</Data> <Data Name="HeaderFlags">0x802</Data> <Data Name="Severity">Critical</Data> <Data Name="Origin">File System Driver</Data> <Data Name="Verb">Force Full Chkdsk</Data> <Data Name="Description">The exact nature of the corruption is unknown. The file system structures need to be scanned and fixed offline. </Data> <Data Name="Signature">0x6c3cf718</Data> <Data Name="Outcome">Pseudo Verb</Data> <Data Name="SampleLength">0</Data> <Data Name="SampleData"> </Data> <Data Name="SourceFile">0x17</Data> <Data Name="SourceLine">193</Data> <Data Name="SourceTag">137</Data> <Data Name="CallStack">Ntfs+0x1cd4f5, Ntfs+0x457f6, Ntfs+0x2fd6f, Ntfs+0xd1ef4, ntoskrnl+0x1516f7, ntoskrnl+0x1516bd, ntoskrnl+0x2ebfd, Ntfs+0xd0e1f, ntoskrnl+0x3c4db9, ntoskrnl+0x4789d2, ntoskrnl+0x49d04e, ntoskrnl+0x3c8e93, ntoskrnl+0x42fddb, ntoskrnl+0x42f967, ntoskrnl+0x48e53d, Ntfs+0x8ae56, Ntfs+0x8b060, Ntfs+0x9d3f3, Ntfs+0x9c70f, Ntfs+0xa886, ntoskrnl+0x7471f, ntoskrnl+0x67074, ntoskrnl+0x1543c6</Data> </EventData> </Event> 
0

1 ответ на вопрос

0
Twisty Impersonator

Следующие решения требуют, чтобы поврежденный диск был в данный момент подключен к системе. Используя GUID тома из текста события (например \\?\Volume), вы можете определить соответствующий том и жесткий диск, которому он принадлежит.

Способ 1: использование PowerShell

  1. Выполните следующие команды из командной строки PowerShell с повышенными привилегиями:

    $VolumeGUID = '\\?\Volume\' Get-WmiObject -Class Win32_Volume | Where {$_.DeviceID -eq $VolumeGUID} | Select DriveLetter,Label,DeviceID | FL 

    Примечание: замените свой конкретный GUID тома из текста события в первой команде.

    Если доступно, это вернет букву диска тома и метку соответствующего диска. Используйте это для идентификации диска:

    enter image description here

Способ 2: использование WinObj

  1. Загрузите и запустите WinObj с сайта Microsoft SysInternals. Этот инструмент позволяет вам перемещаться по пространству имен Диспетчера объектов.
  2. На левой панели выберите GLOBAL ?? узел
  3. Сортируйте правую панель по столбцу Имя, затем найдите GUID тома.

    Примечание. В данный момент диск должен быть подключен к системе, чтобы он отображался в WinObj.

    enter image description here

  4. Запишите значение SymLink для записи

  5. Сортировать данные по столбцу SymLink
  6. Найдите записи, которые соответствуют значению из шага 4. Их должно быть несколько. Ищите запись в формате \Device\Harddisk#Parition#:

    enter image description here

  7. Откройте оснастку MMC «Управление дисками» (запустить diskmgmt.msc)

  8. Определите диск и том (раздел), используя информацию из шага 6. Для справки, диск 0 в Disk Manager соответствует Harddisk0 из WinObj, а разделы также нумеруются, начиная с 0: enter image description here

Похожие вопросы