标签：
环境：3块台式机硬盘（sata3接口的），接入同一个台式机中，没有做raid，其中一块硬盘（注意：不是一个partition）突然从“计算机管理”-"磁盘管理"中消失，当然，该块硬盘的分区（之前做了一个ntfs格式的分区）也从我的电脑中消失了，如下是当时windows操作系统日志：日志名称: System
来源: Disk
日期: 2015/7/22 14:47:43
事件 ID: 15
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: PC201401011027
描述:
设备 \Device\Harddisk2\DR2 的访问功能尚未就绪。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Disk" />
<EventID Qualifiers="49156">15</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-07-22T06:47:43.361063800Z" />
<EventRecordID>4670</EventRecordID>
<Channel>System</Channel>
<Computer>PC201401011027</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Harddisk2\DR2</Data>
<Binary>0400800001000000000000000F0004C0040100009D0000C00000000000000000000000000000000031249E0000000000FFFFFFFF010000005800000A00040000FB200A1282012040001000003C0000000000CC2280FAFFFF7842441980FAFFFF000000000000000070D1771A80FAFFFF000000000000000017C7383A000000002A083A38C71700000800000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
日志名称: System
来源: Ntfs
日期: 2015/7/22 14:47:43
事件 ID: 57
任务类别: (2)
级别: 警告
关键字: 经典
用户: 暂缺
计算机: PC201401011027
描述:
系统未能将数据转储到事务日志。可能出现损坏现象。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Ntfs" />
<EventID Qualifiers="32772">57</EventID>
<Level>3</Level>
<Task>2</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-07-22T06:47:43.361063800Z" />
<EventRecordID>4673</EventRecordID>
<Channel>System</Channel>
<Computer>PC201401011027</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Binary>00000000010000000200000039000480000000009D0000C000000000000000000000000000000000</Binary>
</EventData>
</Event>
日志三:
日志名称: System
来源: Ntfs
日期: 2015/7/22 14:47:43
事件 ID: 141
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: PC201401011027
描述:
无法找到来自源 Ntfs 的事件 ID 141 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机上的组件。
如果该事件产生于另一台计算机，则必须在该事件中保存显示信息。
以下是包含在事件中的信息:
E:
消息资源存在，但在字符串/消息表中找不到该消息
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Ntfs" />
<EventID Qualifiers="32772">141</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-07-22T06:47:43.361563800Z" />
<EventRecordID>4675</EventRecordID>
<Channel>System</Channel>
<Computer>PC201401011027</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>E:\</Data>
<Binary>0400040002003000000000008D000480000000009D0000C0000000000000000000000000000000009D0000C0</Binary>
</EventData>
</Event>版权声明：本文为博主原创文章，未经博主允许不得转载。
Windows 7下，一块硬盘突然掉盘时的windows操作系统日志
标签：
原文地址：http://blog.csdn.net/msdnchina/article/details/47009657
