Posso recuperar uma MFT corrompida no servidor windows 2003 se ainda conseguir acessar arquivos por meio de um compartilhamento de rede

Question

Eu tenho uma SAN de 2 TB formatada com NTFS que foi acidentalmente conectada em dois hosts simultaneamente e, quando eu navego por arquivos de ambos os nós, vejo alguns dados de teste que criei quando configuro originalmente a SAN. Agora, posso acessar meus arquivos por meio de um compartilhamento de rede, mas realmente tenho medo de perder tudo se a máquina for reinicializada ou se eu desabilitar o compartilhamento de rede. Eu tentei "testdisk", que realmente não ajuda. Eu estou fazendo o backup dos dados em uma unidade extra através do compartilhamento de rede, embora eu estou querendo saber se há alguma maneira de corrigir o MFT. Também estou curioso sobre o motivo pelo qual ainda posso ver os dados "certos" do compartilhamento de rede e não localmente.

    

Answer 1

Gosta! Isso é uma bagunça.

A situação que você criou, ao montar o volume em dois hosts simultaneamente, não é uma condição que eu possa imaginar que a Microsoft tenha incorporado em ferramentas como CHKDSK (especialmente no Windows Server 2003). Eu recomendo strongmente que você formate o volume antes de copiar os dados de volta. Você colocou o sistema de arquivos em um estado realmente excêntrico que, francamente, eu não confiaria no futuro.

Como você ainda pode acessar os dados remotamente, mas não localmente? Isso é um mistério para mim. O driver NTFS deve apresentar os mesmos metadados para o serviço LanManServer que está sendo apresentado aos programas em modo de usuário executados no servidor. Não tendo acesso ao código, é difícil dizer com certeza.

(Eu quase me pergunto se você está vendo uma cópia em cache dos dados do cache de Arquivos Offline de um cliente também. Não há informações suficientes em sua pergunta para saber, mas esse é um cenário plausível para o seu acesso contínuo ao dados também.)