¿Qué está consumiendo mi espacio en el disco cuando los archivos normales + oculto + sistema no es igual al espacio total utilizado?

8

Esto es muy extraño. Todos los tamaños de directorio son normales, y todas las demás carpetas están dentro de los 20 GB de lo que deberían ser. La discrepancia es que no puedo localizar los archivos que consumen 150 GB de espacio en la captura de pantalla inferior.

A continuación, emití propiedades contra muchos subdirectorios. La segunda captura de pantalla es el tamaño de la unidad. Compare el espacio utilizado y verá una discrepancia de aproximadamente 150 GB en el disco individual.

¿Alguien sabe de dónde podría venir esto? Estoy viendo todos los archivos ocultos y del sistema en explorer.exe

Propiedades de todos los archivos.

Propiedades de la unidad

Actualizar

C:\Users\>vssadmin List Shadows
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Contents of shadow copy set ID: {4407d687-5021-4a57-a8bf-a94dd03428ce}
   Contained 1 shadow copies at creation time: 3/22/2012 7:09:43 PM
      Shadow Copy ID: {bf5b69c9-76cf-4218-b1ef-4c264ab3c468}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered

Contents of shadow copy set ID: {e2d1cc68-4afd-41ec-9e52-ef9e3f390e71}
   Contained 1 shadow copies at creation time: 4/28/2012 10:43:42 AM
      Shadow Copy ID: {3864609a-7f14-4b22-9cff-b3e74b7b568e}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered

Contents of shadow copy set ID: {da92436b-bd7f-4e61-ab19-db3f8adbf47a}
   Contained 1 shadow copies at creation time: 5/23/2012 7:22:24 PM
      Shadow Copy ID: {f66b0c06-a0db-4765-b3d7-55634eb1a131}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy9
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered

Contents of shadow copy set ID: {2ea830c0-bf45-4c8f-9dbd-9a0060f70602}
   Contained 1 shadow copies at creation time: 7/5/2012 6:07:36 PM
      Shadow Copy ID: {1735116d-9166-4ce0-9dcb-ec57c61516ce}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy15
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered

Contents of shadow copy set ID: {bcda7c37-ba89-426d-bf62-f7459e4051ea}
   Contained 1 shadow copies at creation time: 8/14/2012 8:56:02 PM
      Shadow Copy ID: {79ee42fc-7561-4eff-95d7-1750f18269f7}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy44
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered


C:\Users\>vssadmin List Shadows > ShadowsSave.txt

Actualización 2:

El resultado de eliminar las imágenes VSS da como resultado imágenes sobrantes

C:\Users\ >vssadmin  delete shadows  /all
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Error: Snapshots were found, but they were outside of your allowed context.  Try
 removing them with the
backup application which created them.


C:\Users\ >vssadmin  list shadows
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Contents of shadow copy set ID: {2ea830c0-bf45-4c8f-9dbd-9a0060f70602}
   Contained 1 shadow copies at creation time: 7/5/2012 6:07:36 PM
      Shadow Copy ID: {1735116d-9166-4ce0-9dcb-ec57c61516ce}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy15
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered

Contents of shadow copy set ID: {bcda7c37-ba89-426d-bf62-f7459e4051ea}
   Contained 1 shadow copies at creation time: 8/14/2012 8:56:02 PM
      Shadow Copy ID: {79ee42fc-7561-4eff-95d7-1750f18269f7}
         Original Volume: (C:)\\?\Volume{f02f2f87-87dd-11e0-bed5-806e6f6e6963}\
         Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy44
         Originating Machine: TXEXPF01.exchangeHost.com
         Service Machine: TXEXPF01.exchangeHost.com
         Provider: 'Microsoft Software Shadow Copy provider 1.0'
         Type: ApplicationRollback
         Attributes: Persistent, No auto release, Differential, Exposed locally,
 Auto recovered


C:\Users\>vssadmin  delete shadows  /all
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Error: Snapshots were found, but they were outside of your allowed context.  Try
 removing them with the
backup application which created them.


C:\Users\ >
windows-server-2008-r2 explorer disk-space-utilization goodguys_activate
fuente
¿Instantáneas de VSS? Intente detener e iniciar el "Proveedor de instantáneas de software de Microsoft" y los servicios de "Instantáneas de volumen".
joeqwerty
@joeqwerty Tree Size dice que la información de volumen del sistema está consumiendo el espacio. Reinicié los servicios, pero sin ningún efecto. Los servicios que menciona se detuvieron cuando intenté reiniciarlos.
goodguys_activate
Desde el símbolo del sistema, puede probar vssadmin List Shadows para enumerar las instantáneas y luego vssadmin Delete Shadows para eliminar las instantáneas enumeradas.
joeqwerty

Respuestas:

5

Probablemente sean instantáneas de VSS. Intente detener e iniciar el servicio "Volume Shadow Copy".

Si eso no funciona, desde un símbolo del sistema puede ejecutar:

vssadmin List Shadows

para enumerar las instantáneas y luego ejecutar:

vssadmin Eliminar sombras

para eliminar las instantáneas enumeradas.

Los GUID en la carpeta Información del volumen del sistema son la lista de instantáneas VSS. Puede enumerarlos y eliminarlos con la herramienta vssadmin.

VSS utiliza la carpeta de información de volumen del sistema cuando realiza copias de seguridad utilizando aplicaciones de copia de seguridad compatibles con VSS, como Windows Server Backup o BackupExec

joeqwerty
fuente
Estamos usando Backbone. ¿Es esto un error? ¿Debo recopilar información adicional antes de eliminar los archivos?
goodguys_activate
No, no es un error. La clave está en lo siguiente: "Atributos: Persistente, Sin liberación automática, Diferencial, Expuesto localmente, Recuperado automáticamente". El atributo Persistente significa que la instantánea persiste en todos los reinicios y la liberación automática Sin significa que la instantánea no se elimina cuando finaliza el solicitante de la instantánea (programa de respaldo que llama a VSS). Intente eliminarlos con vssadmin o manualmente.
joeqwerty
Me siento incómodo con la eliminación manual de archivos VSS, ya que no tengo una comprensión lo suficientemente profunda como para saber que esto es seguro. ¿Tienes referencias para que yo aprenda? PD: actualicé mi respuesta con sombras que no puedo eliminar con la herramienta
goodguys_activate
Son seguros de eliminar si no tiene ninguna copia de seguridad o aplicación actualmente en ejecución que cree y use esas instantáneas. Acabo de encontrar esto, que podría ayudar: angrytechnician.wordpress.com/2011/02/23/… .
joeqwerty
2

Son archivos o carpetas que no tiene permisos para ver. (O necesita "tomar permisos" con un indicador de UAC para ver). Aparecerán como tamaño 0, sin importar cuán grandes sean realmente.

Como sugirió joeqwerty, las instantáneas de VSS son una fuente, al igual que el contenido de la Información del volumen del sistema (de forma predeterminada), las ubicaciones de perfil de otros usuarios (bloqueadas de forma predeterminada cuando UAC está habilitado) y algunas otras ubicaciones "misceláneas", de forma predeterminada. ., así como cualquier cosa a la que otro usuario o servicio administrativo haya negado el acceso de su usuario para leer.

La forma más rápida de rastrearlo es ejecutar WinDirStat y ver de dónde proviene realmente el uso de su unidad. (Utiliza llamadas a las utilidades de línea de comandos para ver el uso del disco, por lo que no tiene los mismos problemas que el shell de Explorer. Solo recuerde ejecutarlo elevado).

Como hemos determinado que se trata de las instantáneas de VSS, puede liberar el espacio 1) eliminando manualmente los GUID que ve System Volume Information, o 2) Cambiando la cantidad de espacio en disco disponible para VSS. (Prefiero el n. ° 2, ya que evita que el problema regrese, a diferencia de simplemente eliminar un montón de instantáneas de VSS).

Herramientas administrativas -> Administración de computadoras -> Carpetas compartidas (clic derecho) -> Todas las tareas -> Configurar instantáneas ... -> Seleccionar volumen -> Configuración.

Cambie el límite a algo "apropiado". Mientras esté allí, también puede eliminar instantáneas individuales de la GUI.

Diálogo VSS

HopelessN00b
fuente
Descargué e instalé winDirStat e informa de tamaño cero para SysVol.
Ejecuté
TreeSize Professional expuso la información del volumen del sistema. Veo un montón de GUID allí, pero no puedo ver nada más. Cualquier orientación específica para reducir esto sería apreciada.
goodguys_activate
@ makerofthings7 No es un problema con el que me haya topado, pero aceptaré su palabra. Si SVI está consumiendo todo su espacio, en Server 2008, serían instantáneas / versiones anteriores (ya que no tiene Restaurar sistema). Ajuste su configuración hacia abajo para reducir el uso de la unidad si necesita recuperar ese espacio.
HopelessN00b
Esos GUID son la lista de instantáneas de VSS. Puede enumerarlos y eliminarlos con la herramienta vssadmin como en mi comentario. Además, VSS utiliza la carpeta de información del volumen del sistema cuando realiza copias de seguridad utilizando aplicaciones de copia de seguridad compatibles con VSS, como la copia de seguridad de Windows Server o BackupExec.
joeqwerty
Hay cero instantáneas para eliminar ... Actualizaré mi pregunta con el resultado de la salida de
vssadmin
2

Aunque la respuesta de JowQuery es correcta en principio, el comando correcto para usar en 2008 y más nuevo es "diskshadow"seguido por"delete shadows all"

goodguys_activate
fuente
Sin embargo, no use esta versión si tiene copias de seguridad actualmente en curso ejecutándose a través de una herramienta de terceros. list shadows allmostrará las sombras activas y las individuales se pueden eliminar condelete shadows ID {id-goes-here}
Andrew Maiman