Страницы: 1 .. 70 71 72 73 74 .. 282

Fsutil: usn

Обычно используется специалистами по технической поддержке. Управляет журналом изменения номеров последовательных обновлений (USN), в котором сохраняется архив всех изменений файлов в томе. При изменении, добавлении или удалении файлов, каталогов и прочих объектов NTFS в данный журнал вносятся соответствующие записи. Такие журналы создаются для каждого тома. Каждая запись содержит сведения о типе изменения и измененном объекте. Новые записи добавляются к концу существующего журнала.

Программы могут обращаться к журналу изменения номеров последовательных обновлений (USN), чтобы использовать данные о всех изменениях определенного набора файлов. Эффективность такого журнала значительно превышает эффективность таких методов, как проверка штампов времени или регистрация уведомлений об изменении файлов. Журнал изменения номеров последовательных обновлений (USN) используется такими службами, как Indexing Service, File Replication Service (FRS), Remote Installation Service (RIS) и Remote Storage.

Синтаксис

fsutil usn [createjournal] максимальный_размер дельта_выделения буква_тома

fsutil usn [deletejournal] флаги буква_тома

fsutil usn [enumdata] начальный_файл нижняя_граница верхняя_граница путь

fsutil usn [queryjournal] буква_тома

fsutil usn [readdata] путь

Параметры

createjournal

Создает журнал USN.

m=максимальный_размер

Задает максимальный размер журнала в байтах.

a=дельта_выделения

Задает размер выделения памяти (в байтах), которое удаляется из начала журнала и добавляется в его конец.

буква_тома

Указывает букву диска (с последующим двоеточием), точку подключения или имя тома.

deletejournal

Удаляет или отключает активный журнал USN.

флаги

/D: Отключает активный журнал USN с возвратом данных об управлении вводом-выводом в процессе отключения журнала.

/N: Отключает активный журнал USN с возвратом данных об управлении вводом-выводом после отключения журнала.

буква_тома

Указывает букву диска (с последующим двоеточием), точку подключения или имя тома.

enumdata

Перечисляет записи в заданном границами разделе журнала и выводит их список.

начальный_файл

Задает позицию, с которой будет начато перечисление файлов на томе.

нижняя_граница

Задает нижнюю границу диапазона значений USN, которая используется для фильтрации возвращаемых записей. Возвращаются лишь те записи, которые содержат значения дат изменений из диапазона, заданного значениями границ нижняя_граница и верхняя_граница. При этом данному диапазону принадлежат также значения, равные значениям границ.

верхняя_граница

Задает верхнюю границу диапазона значений USN, которая используется для фильтрации возвращаемых записей.

путь

Указывает букву диска (с последующим двоеточием), точку подключения или имя тома.

queryjournal

Запрашивает данные по текущему состоянию журнала тома, его емкости и занесенным в него записям.

буква_тома

Указывает букву диска (с последующим двоеточием), точку подключения или имя тома.

readdata

Считывает данные о USN, сохраняя их в виде файла.

путь

Указывает букву диска (с последующим двоеточием), точку подключения или имя тома.

Примечания

• Использование параметра createjournal.

  Если журнал тома уже создан, применение параметра createjournal обновит такие его параметры, как максимальный_размер и дельта_выделения. Это дает возможность увеличить число обновляемых записей, которые поддерживает активный журнал, не отключая его. Указание нулевых значений параметров максимальный_размер и дельта_выделения приводит к выбору значения по умолчанию, зависящего от объма тома.

• Использование параметра m=максимальный_размер

  Размер журнала USN может превышать указанное посредством данного параметра значение. Однако, при этом журнал усекается по достижении ближайшей контрольной точки NTFS, и его размер становится меньше этого значения. Файловая система NTFS проверяет журнал USN и начинает усекать его, когда размер журнала становится больше, чем сумма значений параметров максимальный_размер и дельта_выделения. Контрольные точки указывают на время занесения записей в файл журнала NTFS. В данной файловой системе они используются для определения методов устранения возможных неполадок.

• Использование параметра a=дельта_выделения

  Перед проведением усечения размер журнала USN может превышать сумму значений параметров максимальный_размер и дельта_выделения.

• Использование параметра deletejournal

  Удаление или отключение активного журнала может занять очень много времени, так как системе необходимо обработать все записи основной таблицы файлов (MFT) и установить значение последнего атрибута USN равным нулю. Этот процесс может занять несколько минут и, возможно, потребовать перезагрузки системы для продолжения данной процедуры. В ходе ее выполнения журнал USN не считается ни активным, ни отключенным. При выполнении отключения журнала, доступ к нему закрыт, а все попытки обращения к нему приводят к выводу сообщений об ошибках. Отключение активного журнала следует производить с крайней осторожностью, поскольку данная операция может неблагоприятно сказаться на использующих журнал программах.

Примеры

Чтобы создать журнал USN на диске С, введите:

fsutil usn createjournal m=1000 a=100 C:

Чтобы удалить активный журнал USN на диске С, введите:

fsutil usn deletejournal /D C:

Чтобы перечислить записи в заданном границами разделе журнала и ознакомиться с их списком, введите:

fsutil usn enumdata 1 0 1 C:

Чтобы запросить журнал о свободном месте на диске С, введите:

fsutil usn queryjournal C:

Чтобы сохранить данные USN в виде файла во временной папке на диске С, введите следующую команду:

fsutil usn readdata C:\Temp\sample.txt

1 .. 70 71 72 73 74 .. 282