NTFS: sistema de archivos dañado

Microsoft.Windows.Server.2008.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

El sistema de archivos NT indica un sistema de archivos dañado.

Knowledge Base article:

Resumen

El sistema de archivos del volumen puede estar dañado debido a uno o varios de estos motivos:

Puede que el disco tenga sectores dañados.
Es posible que las solicitudes de E/S emitidas por el sistema de archivos para el subsistema de disco no hayan finalizado correctamente.

Causas

Puede que el disco tenga sectores dañados.
Es posible que las solicitudes de E/S emitidas por el sistema de archivos para el subsistema de disco no hayan finalizado correctamente.

Soluciones

Compruebe el estado del sistema de archivos y corríjalo si fuera necesario.

Para comprobar el estado del sistema de archivos

En el símbolo del sistema, escriba chkntfs %letra_unidad:%.
Compruebe el mensaje de chkntfs.

Si chkntfs muestra el mensaje “%letra_unidad%: está dañada”, significa que el volumen está dañado. En tal caso, corrija el sistema de archivos mediante el comando chkdsk /r.
Si chkntfs muestra el mensaje “%letra_unidad%: no está dañada”, quiere decir que el volumen no está dañado y que no es necesaria ninguna acción.

Para reparar el sistema de archivos

Guarde los datos, cierre todos los programas abiertos y reinicie el equipo.
Windows ejecutará automáticamente chkdsk /r en los volúmenes dañados para comprobarlos y corregirlos.

También puede ejecutar chkdsk manualmente de la siguiente forma.

En el símbolo del sistema, escriba chkdsk /x %letra_unidad%:
Chkdsk se ejecutará y corregirá de forma automática el volumen.
Si chkdsk muestra el siguiente mensaje, escriba S.
“No se puede bloquear la unidad actual. CHKDSK no se puede ejecutar porque otro proceso ya está usando el volumen. ¿Desea que se prepare este volumen para que sea comprobado la próxima vez que se inicie el sistema?”
Windows ejecutará automáticamente chkdsk la próxima vez que se inicie el sistema.

Si ve con regularidad el Id. de evento 41 o el Id. de evento 55 de NTFS en el Visor de eventos, ejecute chkdsk con la opción /r. Esta opción permite a chkdsk localizar sectores dañados en el disco duro.

Externo

Para obtener más información acerca de los modificadores /c e /i de chkdsk, vea el artículo 187941 de Microsoft Knowledge Base, "Explicación de CHKDSK y de los nuevos modificadores /C e /I" en http://go.microsoft.com/fwlink/?LinkId=25770.

Para obtener más información acerca de la capacidad de recuperación de NTFS, vea el artículo 101670 de Microsoft Knowledge Base, "El registro de transacciones admite la capacidad de recuperación de NTFS", en http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.2008.OperatingSystem

Category

EventCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS: sistema de archivos dañado

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.2008.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="true" Target="Server2008!Microsoft.Windows.Server.2008.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>