Windows 2019: не могу понять, почему мой диск заполнен
На сервере Windows 2019 диск D: заполнен на 100% (используется 500 ГБ) :
Я пытаюсь понять, почему диск заполнен, но не могу, потому что и File Explorer, и Total Commander сообщают , что использовано не более 33 ГБ :
Также странно, что WinDirStat сообщает 100% (500 Gb) используется в стартовой сводке, но только 33 Gb использовал после анализа:
Обратите внимание, что:
- Я вошел в систему как Администратор
- Я запустил WinDirStat с правами Администратора
- Я пробовал использовать оба локальных Администратор и Active Directory Администратор домена
- Я включил скрытые и системные файлы в проводнике и Total Commander
- Я запустил chkdsk на диске D:, не обнаружив никаких проблем
Я нашел 33 Гб данных. Где остальные 467 Гб?
Вы можете попробовать WizTree (wiztreefree.com), который похож на WinDirStat, но обходит драйвер файловой системы и читает MFT напрямую, если запускается от имени администратора. Он покажет место, занятое альтернативными потоками данных, файлами метаданных ($ MFT, $ Secure, $ BadClus и т. Д.) И каталогами, к которым у вас нет доступа. Похоже, что он не показывает пространство, выделенное для индексов каталогов, и может пропустить некоторые другие вещи, но я не удивлюсь, если виновник действительно обнаружится.
Я больше не мог редактировать свой комментарий, поэтому отправляю его в качестве ответа.
Я встречался однажды такой инцидент: это произошло из-за альтернативных потоков данных, функции NTFS для классической совместимости с MacOS в общих папках. К сожалению, эту злосчастную возможность можно использовать во злонамеренных целях. Проще говоря, его можно использовать для заполнения вашего диска, но зарезервированное пространство не может быть обнаружено, как в вашем случае. Если вы хотите проверить это, я предлагаю инструмент MS sysinternals, потоки .
Просто помните, что они используются в некоторых законных случаях, например, сервер MS SQL до 2014 года использует их.
Разрешения по умолчанию для C: \ System Volume Information : NT AUTHORITY \ SYSTEM: (OI) (CI) F . Это означает, что даже при запуске от имени администратора вы обычно не видите в нем файлы. Вы можете использовать, например, psexec для запуска приложения под учетной записью локальной системы, что позволит WinDirStat et. al. для отображения всего, или вы можете использовать его для добавления администраторов в ACL. В частности, если вы используете предыдущие версии, теневые копии тома хранятся в этом каталоге, и они могут стать довольно большими.
Это было очень полезно. Я обнаружил, что Windows Server 2019 установил размер журнала диагностики отказоустойчивой кластеризации по умолчанию на 18014398507384832 КБ (! )Значит, диск сервера заполнялся. WinDirStat не показал этот файл.EVTX, но WizTree определил его. Спас день.