NTFS文件系统错误处理流程.doc

NTFS 文件系统错误处理流程2012/1/19 v1.0 1概述概述近期磁盘系统出现较多的 NTFS 故障，特对此种故障的处理流程进行规范和说明，请运维 人员参考本文档的方法，结合实际情况进行处理，并总结入知识库1.1NTFS 错误错误 55该错误表明磁盘文件系统出现损坏，需要使用 CHKDSK 实用工具进行修复文件系统错误可能是由于服务器意外关闭、或者由于意外产生的磁盘不完全读写造成通 常表现为磁盘的全部或者部分内容无法访问1.2CHKDSK 工具工具CHKDSK 工具是 Windows 提供的磁盘检查工具，具体的使用方法请参考： NTFS 逻辑结构或者标识损 坏的磁盘扇区如果磁盘中已经存在损坏或者丢失的文件，则该工具可能会直接将这些无法访问的内容删 除，因此存在一定的数据丢失风险同时，在一些异常情况下，该工具可能无法完成磁盘修复任务，此时，则需要依赖第三方 的数据恢复工具来恢复磁盘中的文件2文件系统错误处理流程文件系统错误处理流程针对我们目前的情况，运维组可以参考下面的流程进行文件系统恢复2.1确认数据备份确认数据备份由于磁盘中的存储的数据对于业务非常关键，而使用 CHKDSK 可能导致已损坏的文件丢失， 因此确认数据的备份状态非常重要。

如果存在数据最近的一个备份，且从备份时间到故障时间中发生可能的丢失是可容忍的， 则建议立即执行 CHKDSK 进行磁盘修复，以避免故障进一步扩大如果磁盘位于存储上，请确认存储是否可以全卷导出数据，或执行卷快照，以便未来进行 数据恢复2.2确认故障磁盘确认故障磁盘确认故障磁盘是否正在使用，如果故障磁盘是系统盘，则 CHKDSK 会要求执行重启动，并 在重启动开始后进行一次磁盘检查如果磁盘上的数据被其他应用程序锁定，则 CHKDSK 会要求断开当前活动的句柄，然后进行磁盘检查请注意，在磁盘检查过程中，磁盘会被 CHKDSK 独占，期间无法执行其他任务2.3确认故障应用状态确认故障应用状态由于在进行磁盘检查是，应用无法对磁盘进行读写，则业务可能会造成中断因此在执行 CHKDSK 前务必确认应用的状态，并采取可能的措施，如切换为冷备份系统2.4安排检查时间安排检查时间由于 CHKDSK 进行磁盘检查会花费非常长的时间，因此务必合理的安排操作执行的时间， 例如：夜间或者双休时间估算，可以参考：1T 数据，检查 NTFS 文件结构，3-4 小时具体时间和文件数量有 很大关系如果执行全扇区扫描，会花费更长的时间。

2.5进行进行 NTFS 修复修复以管理员身份登录到服务器，打开 cmd 窗口，使用以下命令对 NTFS 逻辑解构进行修复：chkdsk volume: /f修复完毕后，请务必保存并记录修复的结果如错误较多，可以在执行命令的时候，将结 果导入到文本文件中，如：chkdsk D: /f > E:\chkdsk_xxxx.txt2.6进行扇区扫描进行扇区扫描CHKDSK 可以对磁盘全扇区进行扫描，如果发现有错误的扇区，会标记该扇区，这样磁盘 不会在该扇区上进行读写操作可使用以下命令进行扫描：chkdsk volume: /r请注意，因为扇区扫描需要花费非常多的时间，并且出现坏扇区的几率并不多因此，通 常建议首先使用/f 参数检查磁盘 NTFS 逻辑结构，如果还未能修复磁盘，再执行/r 进行检 查2.7确认可能丢失的文件确认可能丢失的文件在 CHKDSK 的检查结果中，可以看到具体进行修复的统计根据统计的结果，如果删除的 文件数量在容忍的范围内，可视情进行报告，并不进行数据恢复如果删除或丢失的数据较多，并存在关键数据，则需要使用第三方公司的工具进行数据恢 复，或者从最近的备份中进行恢复。