NTFS - Système de fichiers endommagé

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

Le système de fichiers NT signale un système de fichiers endommagé.

Knowledge Base article:

Résumé

Le système de fichiers du volume est peut-être endommagé. Une ou plusieurs raisons sont possibles :

Le disque contient des secteurs défectueux.
Des demandes d'E/S émises par le système de fichiers auprès du sous-système de disque n'ont peut-être pas abouti.

Causes

Le disque contient des secteurs défectueux.
Des demandes d'E/S émises par le système de fichiers auprès du sous-système de disque n'ont peut-être pas abouti.

Résolutions

Vérifiez l'état du système de fichiers et réparez-le si nécessaire.

Pour vérifier l'état du système de fichiers

À l'invite de commandes, tapez chkntfs %lettre lecteur:%
Vérifiez le message généré par chkntfs.
Si chkntfs affiche le message « %lettre lecteur%: n'est pas intègre », le volume est endommagé. Dans ce cas, réparez le système de fichiers à l'aide de la commande chkdsk /r.
Si chkntfs affiche le message « %lettre lecteur%: est intègre », le volume n'est pas endommagé et aucune action supplémentaire n'est nécessaire.

Pour réparer le système de fichiers

Enregistrez les données non encore sauvegardées, fermez tous les programmes ouverts et redémarrez l'ordinateur.
Windows exécute automatiquement chkdsk /r sur les volumes « qui ne sont pas intègres » (endommagés) pour les vérifier et les réparer.

Vous pouvez également exécuter chkdsk manuellement en exécutant les étapes suivantes.

À l'invite de commandes, tapez chkdsk /x %lettre lecteur%:
Chkdsk s'exécute et répare automatiquement le volume.
Si chkdsk affiche le message suivant, tapez O.
« Impossible de verrouiller le lecteur en cours. Chkdsk ne peut pas s'exécuter parce que le volume est utilisé par un autre processus. Voulez-vous que ce volume soit vérifié au prochain redémarrage du système ? »
Windows exécutera automatiquement chkdsk lors du prochain redémarrage de l'ordinateur.

Si vous obtenez régulièrement l'ID d'événement 41 NTFS ou l'ID d'événement 55 dans l'Observateur d'événements, exécutez chkdsk à l'aide de l'option /r. Cette option permet à chkdsk de localiser les secteurs défectueux sur le disque dur.

Ressource externe

Pour plus d'informations sur les commutateurs chkdsk /c et /i, consultez l'article 187941 de la Base de connaissances « Une explication de CHKDSK et des nouveaux commutateurs /C et /I », à l'adresse http://go.microsoft.com/fwlink/?LinkId=25770.

Pour plus d'informations sur la récupération NTFS, consultez l'article 101670 de la Base de connaissances « Le journal des transactions prend en charge la récupération NTFS », à l'adresse http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS - Système de fichiers endommagé

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>