CHKDSK (autochk.exe und chkdsk.exe, die DLLs gemeinsam nutzen) wird in wenigen Schritten ausgeführt (das Folgende gilt für NTFS-Volumes und ist etwas vereinfacht):
Stufe 1 - "Überprüfen von Dateien". In dieser Phase wird die Master File Table (MFT) untersucht. Die MFT speichert Dateiattribute für jede Datei und jedes Verzeichnis wie Dateiname, Erstellungsdatum, Zeitstempel usw. in File Record Segments (FRS). CHKDSK überprüft die FRS auf interne Konsistenz und erstellt außerdem zwei Bitmaps (eine mit den FRS und eine mit tatsächlichen Clustern), die mit den in der MFT gespeicherten Bitmaps verglichen werden.
Stufe 2 - "Überprüfen von Indizes". In dieser Phase werden die Indizes (Verzeichnisse) auf dem NTFS-Volume angezeigt. Es überprüft jedes der Verzeichnisse auf interne Konsistenz und stellt sicher, dass jede Datei und jedes Verzeichnis im FRS in einem Verzeichnis enthalten ist. Wenn sich eine Datei nicht in einem Verzeichnis befindet, wird sie als "verwaist" betrachtet und CHKDSK versucht entweder, sie in den vom FRS für diese Datei angegebenen Ordner zu legen, oder sie legt sie in einem "gefundenen" Verzeichnis ab. Es wird auch überprüft, ob jede Datei / jedes Verzeichnis im Verzeichnis einen entsprechenden FRS-Eintrag hat. Wenn das Verzeichnis auf eine Datei oder ein Verzeichnis verweist, das nicht vorhanden ist, wird dieser Eintrag entfernt.
Stufe 3 - "Überprüfen der Sicherheitsbeschreibungen". Die Sicherheitsbeschreibungen (die Sicherheitsinformationen wie ACLs und Überwachungsinformationen enthalten) werden in der tatsächlichen Dateistruktur gespeichert. In dieser Phase überprüft CHKDSK jede dieser Beschreibungen , um sicherzustellen, dass sie die richtige Struktur haben und intern konsistent sind.
Stufe 4 - "Überprüfen der Dateidaten". Diese Phase tritt nur auf, wenn der Befehl / R verwendet wurde (oder das Kontrollkästchen in der GUI aktiviert wurde). In dieser Phase versucht CHKDSK, jeden Sektor auf der Festplatte zu lesen. Wenn / R angegeben wurde, wurde diese Phase in früheren Phasen bereits einmal für die Metadaten- und Dateidatensektoren ausgeführt. Wenn ein fehlerhafter Sektor gefunden wird, wird der Cluster, in dem sich der Sektor befand, zur Liste der fehlerhaften Cluster hinzugefügt und versucht, die Daten in einen guten Sektor zu verschieben (wenn dies nicht möglich ist, wird der neue Cluster mit 0xFF gefüllt).
Stufe 5 - "Überprüfen des freien Speicherplatzes". Dies tritt auch nur auf, wenn / R verwendet wird. In dieser Phase versucht CHKDSK, aus freien Sektoren zu lesen, und fügt der Liste der fehlerhaften Cluster fehlerhafte Cluster hinzu.
Hoffentlich beantwortet das oben genannte Ihre Frage. Weitere Informationen finden Sie in dieser KB , diesem Whitepaper und diesem Handbuch .
Es ist auch zu beachten, dass NTFS über integrierte Metadatenwiederherstellungsfunktionen in Form des NTFS-Transaktionsprotokolls verfügt. Dies ist ein separater Prozess von CHKDSK. Wenn sich das System unerwartet ausschaltet oder abstürzt, führt Windows beim Start der Sicherung einen NTFS-Wiederherstellungsvorgang unter Verwendung der Informationen in der NTFS-Protokolldatei durch. Dieser Vorgang wird in dem oben im Abschnitt "Wiederherstellbarkeit von NTFS-Transaktionsprotokollen" erwähnten Whitepaper beschrieben.