Пропадают папки с диска, R-Studio находит их в system volume information
 

Здравствуйте. Каждую неделю пропадают папки и файлы с диска, R-Studio (программа восстановления удаленных файлов) находит их в папке system volume information
Как попадают туда, почему исчезают с диска и что делать чтобы предотвратить это?
Windows 10 кор х64
Диск Hitachi HDD 1 Т.

Костя_Лу@vk,

• Automatically delete files in Downloads folder & Recycle Bin after 30 days in Windows 10
• Apply a basic audit policy on a file or folder

Они удаляются по определенным путям или по рандомным?? Если по определенным, то что это за пути??

определный путь с вложенными папками
h:/progi -всё пропало который раз.. там гигов 100

В моей нет такого. есть только перечень дисков с указание занятого пространства, и выбор куда сохранять новые файлы.

То есть, папка и путь абсолютно конкретны. Аудит в помощь:

• Use auditing to track who deleted your files
• Using Windows Auditing to track user activity
• Apply a basic audit policy on a file or folder

Возможен так же вариант с ProcMon, если не пугает размер лога, но лучше аудит.

Включил аудит,попробовал удалить файл. но в журнале записи нет.
Скрин

Костя_Лу@vk,

В строке Выполнить:
Windows Settings -> Security Settings -> Local Policies -> Audit Policy

Спасибо,теперь пишется. жаль что в логах конкретно не указывается что файл удален ,а только коды,коды
на диск стало мого писаться, почти 100% нагрузка пошла. В логах фиксируются все файлы со всех дисков,а не только которым я указал

Источник
Источник


В вашем случае, кстати, политику можно ограничить, сняв галочку с:


Да и поиск использовать никто не запрещал: Find - Desktop.
Вместо Desktop можно использовать любую составляющую часть пути необходимой папки.

Еще возможен вариант с помощью программы LeeLu Monitors. Незарегистрированная версия позволяет мониторить только одну папку, но вам этого должно хватить:

Восстановление системы, история файлов включено? Программ бэкапа нет?
Где именно? Какой путь становится у украденных исчезнувших папок?

Востановление системы и файлов отключены. Программы бекапа есть, но для для 100 гб папки нету(не логично использовать). Их никто не крал. ПУсть становится h:/system Volume Inforemation / progi и так далее по иерархии

Казбек,

Пока оставлю Аудит, но потом придется логи лопатой вычишать, пару камазов... Сегондя вроде на месте все. Мне кажется это толи от cleanmgr CHKDSK
sfc /scannow
DISM /Online /Cleanup-Image /ScanHealth

время от времени выполняю

Было аналогично вчера после чистки мусора на диске через программу Ccleaner\В журнале данных о удалении нет, но папка появляется в System Volune information/
Я так думаю Если ее удалили,была бы запись и она не появилась бы в System Volune information
Но в журнале есть запись о закрытии дискриптора для этой папки в тот момент когда работал CCleaner

Что скажите?

Я его проверил, там этого диска в помине нет. Повторяю если он удалял они не были бы в этой папки

Именно в этой папке, прямо в её корне — или они гнездятся в какой-то вложенной в неё, например — в папке "System Volume Information\ChkDsk" или в System Volume Information\Found" (или что-либо в этом духе)?

в самой папке без вложенных.
Самой самой доступа у меня у ней небыло. Пришлось добавить себя в свойствах чтобы оттуда ее вытащить.

После того как они попали,часть файлов из папки старли поврежденные,хотя размер сходится

Костя_Лу@vk, а покажите-ка SMART винчестера...
На https://crystalmark.info/download/index-e.html свеженькая CrystalDiskInfo 7.5.0, с помощью которой можно посмотреть, лежит.

Скрин

Ну что ж, проблем вообще не видно, да ещё и при таком почётном времени наработки. Значит дело не в этом.

Диск не съёмный?

mwz, да нет обычный HDD на сата2 купленый на базаре ebay.
А я вот до сих пор вообще в smart так и не понял что там почем,,как-то не понашему намучено: 100 100 100 и тп
Был случай когда я случайно удалил папкуэту. потом посстановил через r-studio (пол года назад), может система видит что Файловая система или файлы некоторые поврежденные и кидает их в system Volume Information?

Читал.всёравно. слишко много сделано тупыми американцами,чтобы простому русскому человеку понять как они и чем там меряют. (или меряются))