Ereignis-ID 55 auf Server 2012

1035
Alpinestar

In der Ereignisanzeige auf Server 2012 wird weiterhin die folgende Fehlermeldung angezeigt. Wie finde ich heraus, zu welchem ​​Laufwerk das Laufwerk gehört? Habe gesucht, kann aber nichts Nützliches finden. Der Server verfügt über ein RAID-1-Array mit einem USB-Bare-Metal-Sicherungslaufwerk.

Jede Hilfe wird sehr geschätzt, danke

Log Name: System Source: Ntfs Date: 23/01/2018 21:23:38 Event ID: 55 Task Category: None Level: Error Keywords:  User: SYSTEM Computer: ***.****.*** Description: A corruption was discovered in the file system structure on volume \\?\Volume.  The exact nature of the corruption is unknown. The file system structures need to be scanned and fixed offline.  Event Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Ntfs" Guid="" /> <EventID>55</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2018-01-23T21:23:38.699388100Z" /> <EventRecordID>873158</EventRecordID> <Correlation /> <Execution ProcessID="4" ThreadID="6560" /> <Channel>System</Channel> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="DriveName">\\?\Volume</Data> <Data Name="DeviceName">\Device\HarddiskVolume491</Data> <Data Name="CorruptionState">0x11</Data> <Data Name="HeaderFlags">0x802</Data> <Data Name="Severity">Critical</Data> <Data Name="Origin">File System Driver</Data> <Data Name="Verb">Force Full Chkdsk</Data> <Data Name="Description">The exact nature of the corruption is unknown. The file system structures need to be scanned and fixed offline. </Data> <Data Name="Signature">0x6c3cf718</Data> <Data Name="Outcome">Pseudo Verb</Data> <Data Name="SampleLength">0</Data> <Data Name="SampleData"> </Data> <Data Name="SourceFile">0x17</Data> <Data Name="SourceLine">193</Data> <Data Name="SourceTag">137</Data> <Data Name="CallStack">Ntfs+0x1cd4f5, Ntfs+0x457f6, Ntfs+0x2fd6f, Ntfs+0xd1ef4, ntoskrnl+0x1516f7, ntoskrnl+0x1516bd, ntoskrnl+0x2ebfd, Ntfs+0xd0e1f, ntoskrnl+0x3c4db9, ntoskrnl+0x4789d2, ntoskrnl+0x49d04e, ntoskrnl+0x3c8e93, ntoskrnl+0x42fddb, ntoskrnl+0x42f967, ntoskrnl+0x48e53d, Ntfs+0x8ae56, Ntfs+0x8b060, Ntfs+0x9d3f3, Ntfs+0x9c70f, Ntfs+0xa886, ntoskrnl+0x7471f, ntoskrnl+0x67074, ntoskrnl+0x1543c6</Data> </EventData> </Event> 
0

1 Antwort auf die Frage

0
Twisty Impersonator

Die folgenden Lösungen erfordern, dass die fehlerhafte Festplatte derzeit mit dem System verbunden ist. Mit der Volume-GUID aus dem Ereignistext (z. B. \\?\Volume) können Sie das entsprechende Volume und die Festplatte identifizieren, der es gehört.

Methode 1: Verwenden Sie PowerShell

  1. Führen Sie die folgenden Befehle an einer erhöhten PowerShell-Eingabeaufforderung aus:

    $VolumeGUID = '\\?\Volume\' Get-WmiObject -Class Win32_Volume | Where {$_.DeviceID -eq $VolumeGUID} | Select DriveLetter,Label,DeviceID | FL 

    Hinweis: Ersetzen Sie Ihre spezifische Volume-GUID durch den Ereignistext im ersten Befehl.

    Falls verfügbar, werden der Laufwerksbuchstabe und das Label des Datenträgers zurückgegeben. Verwenden Sie dies, um die Festplatte zu identifizieren:

Methode 2: Verwenden Sie WinObj

  1. Laden Sie WinObj von der SysInternals-Site von Microsoft herunter und führen Sie es aus. Mit diesem Tool können Sie im Object Manager-Namespace navigieren.
  2. Wählen Sie im linken Bereich das GLOBAL ?? Knoten
  3. Sortieren Sie den rechten Bereich nach der Spalte Name und suchen Sie dann die Volume-GUID.

    Anmerkung: Die Festplatte muss aktuell mit dem System verbunden sein, damit sie in WinObj aufgeführt wird.

  4. Notieren Sie sich den SymLink-Wert des Eintrags

  5. Sortieren Sie die Daten nach der SymLink- Spalte
  6. Suchen Sie die Einträge, die dem Wert aus Schritt 4 entsprechen. Es sollten mehrere Einträge vorhanden sein. Suchen Sie nach einem Eintrag im Format \Device\Harddisk#Parition#:

  7. Öffnen Sie das MMC-Snap-In für die Datenträgerverwaltung (Ausführen diskmgmt.msc).

  8. Bestimmen Sie die Festplatte und das Volume (Partition) anhand der Informationen aus Schritt 6. Als Referenz entspricht Festplatte 0 in Disk Manager der Festplatte0 von WinObj, und Partitionen sind ab 0 auch nummeriert: