Archief - checkdisk log

weet iemand waar het volledige logbestand wordt geplaatst van de checkdisk die bij startup wordt uitgevoerd?

Een deel ervan kan ik terugvinden bij Application in de Eventviewer, maar dit is slechts een stuk in het begin, erachter kwam nog een hele hoop zoals onder andere welke bestanden hij juist was aan het deleten en zo ad:

Ik ben nu zo'n 15 gig kwijt van de 200 dus ik zou wel graag willen achterhalen wat ik juist kwijt ben

Dit kon ik er dus nog uithalen:
Event Type: Information
Event Source: Winlogon
Event Category: None
Event ID: 1001
Date: 25/12/2004
Time: 09:30:19
User: N/A
Computer: AZA
Description:
Checking file system on J:
The type of the file system is NTFS.
Volume label is Movies.


One of your disks needs to be checked for consistency. You
may cancel the disk check, but it is strongly recommended
that you continue.
Windows will now check the disk.
Deleted corrupt attribute list entry
with type code 128 in file 235.
Unable to find child frs 0xbf18 with sequence number 0xc8d9.
Deleted corrupt attribute list entry
with type code 128 in file 235.
Unable to find child frs 0xbf19 with sequence number 0x1.
The attributes with same type code 0x80 but different instance tags
0x0 and 0x0 have non-contiguous VCN numbers 0x2b8a and 0x6f19
respectively in file 0xeb.
The attribute of type 0x80 and instance tag 0x0 in file 0xeb
has allocated length of 0x2bb10000 instead of 0xd140000.
Deleted corrupt attribute list entry
with type code 128 in file 235.
Unable to locate attribute with instance tag 0x0 and segment
reference 0x10000000000ec. The expected attribute type is 0x80.
Deleting corrupt attribute record (128, "")
from file record segment 236.
Unable to locate attribute with instance tag 0x0 and segment
reference 0x20000000000ed. The expected attribute type is 0x80.
Deleting corrupt attribute record (128, "")
from file record segment 237.
Unable to locate attribute with instance tag 0x0 and segment
reference 0x20000000000ee. The expected attribute type is 0x80.
Deleting corrupt attribute record (128, "")
from file record segment 238.
Deleting orphan file record segment 236.
Deleting orphan file record segment 237.
Deleting orphan file record segment 238.
Deleting orphan file record segment 44080.
Deleting orphan file record segment 44082.
Deleting orphan file record segment 44083.
Deleting orphan file record segment 44084.
Deleting orphan file record segment 44086.
Deleting orphan file record segment 44087.
Deleting orphan file record segment 44091.
Deleting orphan file record segment 44094.
Deleting orphan file record segment 44096.
Deleting orphan file record segment 44097.
Deleting orphan file record segment 44100.
Deleting orphan file record segment 44106.
Deleting orphan file record segment 44108.
Deleting orphan file record segment 44115.
Deleting orphan file record segment 44116.
Deleting orphan file record segment 44117.
Deleting orphan file record segment 44118.
Deleting orphan file record segment 44126.
Deleting orphan file record segment 44127.
Deleting orphan file record segment 44128.
Deleting orphan file record segment 44138.
Deleting orphan file record segment 44141.
Deleting orphan file record segment 44143.
Deleting orphan file record segment 44149.
...
blijft zo doorgaan tot:
Deleting orphan file record segment 44806.
Deleting orphan file record segment 44807.
Deleting orphan file record segment 44808.
Deleting orphan file record segment 44810.

en hier kwam dan nog een gans stuk achter

in de found.000 directory staan nog een aantal bestanden dat hij heeft hersteld maar geen enkel logbestand

vriendelijke groeten,
Azaron

Bij mijn weten is die log in de Event Viewer de enige log die bijgewerkt wordt na een Chkdsk.

Ik denk niet dat chkdsk echt zegt welke bestanden (met bestandsnaam) die wist, enkel de "file record" zoals in de event logs staat.

Steven

tijdens de check kwam na zo'n hele waslijst toch even een stukje waarin ik enkele bestandsnamen herkende, daarna ging hij weer voort met die records.

2 bestanden heb ik al kunnen vinden door te vergelijken met de cache uit m'n ftp-client, veel anders zal er precies niet op zitten dan

in elk geval bedankt,

Azaron