Chkdsk - Sapere quali file sono stati eliminati

[BRED]

Salve, come da titolo è possibile recuperare o almeno sapere esattamente quali file sono stati eliminati dal chkdsk? Perchè nel Winlogon dà solo alcuni nomi dei file cancellati, mentre sotto dice che sono state "Pulite" 45 voci, quindi immagino abbia eliminato altro..

grazie in anticipo

 

[Liupen]

Io so che è possibile visualizzare ed esportare il report dal visualizzatore eventi.
Non so se ti è utile...allego un'immagine del pc con disco quasi andato :PCfury: che sto controllando....

 

[BRED]

si intendevo quello x winlogon, posto il mio

sai/sapete dirmi se i file cancellati sono solo le 8 foto + 1 video o c'è altro? cosa sono le 45 voci pulite? ho messo in grassetto quello che non mi è chiaro

Tipo evento: Informazioni
Origine evento: Winlogon
Categoria evento: Nessuno
ID evento: 1001
Data: 05/06/2014
Ora: 21.31.04
Utente: N/D
Computer: A
Descrizione:
Controllo in corso del file system su E:.
Il file system è di tipo NTFS.


Deve essere eseguito il controllo di coerenza su uno dei
dischi. Il controllo del disco può essere annullato, ma
si consiglia di continuare.
Il disco sarà ora controllato.
Il valore di controllo USA, 0x0, al blocco 0x3 non è corretto.
Il valore previsto è 0xe.
La firma dell'intestazione multi-settore nel file 0x10ae9 non è corretta.
42 41 41 44 30 00 03 00 5d c2 02 62 01 00 00 00 BAAD0...]..b....
04 00 02 00 38 00 01 00 78 02 00 00 00 04 00 00 ....8...x.......
Eliminazione del segmento record file danneggiato 68329.
Eliminazione del segmento record file orfano 68332.
Eliminazione del segmento record file orfano 68334.
La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9
ma l'id oggetto non è nel file.
Eliminazione di una voce dall'indice $O del file 25.
La voce (1) 6 novembre 2011 18.48.mp4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato

0x10ae9.
Eliminazione della voce di indice (1) 6 novembre 2011.mp4 nell'indice $I30 del file 68312.
La voce (1)6NO~1.MP4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10ae9.
Eliminazione della voce di indice (1)6NO~1.MP4 nell'indice $I30 del file 68312.
La voce 29419nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419nn.jpg nell'indice $I30 del file 68312.
La voce 29419~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419~1.JPG nell'indice $I30 del file 68312.
La voce 29587nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587nn.jpg nell'indice $I30 del file 68312.
La voce 29587~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587~1.JPG nell'indice $I30 del file 68312.
La voce 29761nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761nn.jpg nell'indice $I30 del file 68312.
La voce 29761~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761~1.JPG nell'indice $I30 del file 68312.
La voce 30108nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108nn.jpg nell'indice $I30 del file 68312.
La voce 30108~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108~1.JPG nell'indice $I30 del file 68312.
La voce 30141nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141nn.jpg nell'indice $I30 del file 68312.
La voce 30141~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141~1.JPG nell'indice $I30 del file 68312.
La voce 31035nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035nn.jpg nell'indice $I30 del file 68312.
La voce 31035~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035~1.JPG nell'indice $I30 del file 68312.
La voce 39112nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112nn.jpg nell'indice $I30 del file 68312.
La voce 39112~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112~1.JPG nell'indice $I30 del file 68312.
La voce 39261nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261nn.jpg nell'indice $I30 del file 68312.
La voce 39261~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261~1.JPG nell'indice $I30 del file 68312.
Pulite incongruenze minime sull'unità.
Pulitura di 45 voci inutilizzate dall'indice $SII del file 0x9.
Pulitura di 45 voci inutilizzate dall'indice $SDH del file 0x9.
Pulitura dei descrittori di protezione inutilizzati 45.
CHKDSK sta verificando il diario USN...
Verifica del diario USN completata.
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato
nella bitmap della Tabella file master (MFT).
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato nella bitmap del volume.
Correzioni apportate al file system.

488375968 KB di spazio totale su disco.
481829848 KB in 101482 file.
49376 KB in 2621 indici.
0 KB in settori danneggiati.
186992 KB in uso dal sistema.
65536 KB occupati dal file registro.
6309752 KB disponibili su disco.

4096 byte in ogni unità di allocazione.
122093992 unità totali di allocazione su disco.
1577438 unità di allocazione disponibili su disco.

Informazioni interne:
70 99 01 00 b3 96 01 00 3f cc 02 00 00 00 00 00 p.......?.......
ee 67 00 00 00 00 00 00 64 00 00 00 00 00 00 00 .g......d.......
24 38 96 08 00 00 00 00 76 19 4c ce 00 00 00 00 $8......v.L.....
90 02 1f 08 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 e6 02 8e e7 00 00 00 00 ................
50 db 0d 8f 00 00 00 00 68 3a 07 00 6a 8c 01 00 P.......h:..j...
00 00 00 00 00 60 8f e0 72 00 00 00 3d 0a 00 00 .....`..r...=...

- - - Updated - - -

nessuno sà aiutarmi?

- - - Updated - - -

.

 

[Liupen]

Da ciò che capisco, come dici sono 8 file che non hanno trovato corenza e sono stati cancellati (o meglio è stata cancellata la relativa voce di indice con tutte le connessioni.... che è come dire "non te li faccio più vedere"):
6 novembre 2011.mp4
29419nn.jpg
29587nn.jpg
29761nn.jpg
30108nn.jpg
30141nn.jpg
31035nn.jpg
39112nn.jpg
39261nn.jpg

I descrittori di protezione inutilizzati (connesso o no all'errore del file system che l'ha generato non saprei) rappresentano le impostazioni di autorizzazione esclusivi che vengono applicate a file e cartelle.
Se il file o le cartelle non ci sono più o il chkdsk evidenza delle incongruenze, toglie dalla cache questa sorta di preimpostazioni.

Ti consiglio di aggiornare windows con un service pack ...che versione di windows è?

Fortunatamente in problema non sembra essere riconducibile a problemi al disco rigido visto che il conteggio dei settori danneggiati è zero.

 

[BRED]

quindi in teoria, ha "eliminato" solo 8 file? c'è modo di recuperarli visto che è come se fossero nascosti?

quindi le 45 voci pulite sono solo robe di autorizzazioni-impostazioni di cartelle, invece l'eliminazione del segmento record file danneggiato 68329 e di quelli orfani 68332 68334?
e "La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9 ma l'id oggetto non è nel file. Eliminazione di una voce dall'indice $O del file 25"?

scusa x le tante domande e grazie x la pazienza

 

[Liupen]

....
l'eliminazione del segmento record file danneggiato 68329 e di quelli orfani 68332 68334?

Vado a logica eh... per avere conferme ci vorrebbero persone esperte come @Federico83
ma, parafrasando ciò che windows scrive:

c'è un file danneggiato scritto su diversi record (array di blocchi di dimensione fissa, generalmente chiamati settori, tipicamente di 512 byte l'uno) ....68329....ecc., che sono stati cancellati ...ergo
:grat: dice (dopo) che sono state eliminate delle voci di indice, ma anche (come fai giustamente notare tu) i segmenti di blocco su cui stavano i file danneggiati.
Quindi...in virtù dell'incertezza, il recupero (ci sono dei software..vedi le discussioni sopra in evidenza) è un salto nel buio, che, anche in caso di ripistino, ti può provocare dei fallimenti del file system.

.... "La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9 ma l'id oggetto non è nel file. Eliminazione di una voce dall'indice $O del file 25"?

Delle voci di indice, secondo me non devi preoccuparti....la coerenza è andata a farsi benedire e giustamente il file system è stato ripulito da riferimenti inutili...che non pesano sul SO.


Utilizza ad esempio HD Tune per un'analisi dell'hardware, tanto per sicurezza.

 

[Federico83]

@Liupen giusta osservazione i file non vengono rimossi e cmq se il disco è danneggiato conviene cambiarlo

 

[BRED]

Vado a logica eh... per avere conferme ci vorrebbero persone esperte come @Federico83
ma, parafrasando ciò che windows scrive:

c'è un file danneggiato scritto su diversi record (array di blocchi di dimensione fissa, generalmente chiamati settori, tipicamente di 512 byte l'uno) ....68329....ecc., che sono stati cancellati ...ergo
:grat: dice (dopo) che sono state eliminate delle voci di indice, ma anche (come fai giustamente notare tu) i segmenti di blocco su cui stavano i file danneggiati.
Quindi...in virtù dell'incertezza, il recupero (ci sono dei software..vedi le discussioni sopra in evidenza) è un salto nel buio, che, anche in caso di ripistino, ti può provocare dei fallimenti del file system.



Delle voci di indice, secondo me non devi preoccuparti....la coerenza è andata a farsi benedire e giustamente il file system è stato ripulito da riferimenti inutili...che non pesano sul SO.


Utilizza ad esempio HD Tune per un'analisi dell'hardware, tanto per sicurezza.

ho provato a recuperare con vari programmi ma niente! ma non li mette da qualche parte, visto che come dicevi tu cancella solo la voce dell'indice?