Fsutil : la trousse à outils de votre disque

Windows regorge de petits utilitaires fort pratiques et pourtant méconnus de nombreux utilisateurs. Fsutil est l'un d'entre eux. Utilisable uniquement en ligne de commande, il vous permettra d'effectuer de nombreuses tâches relatives aux systèmes de fichiers FAT (File Allocation Table) et NTFS (New Technology File System). Fsutil sera une commande très utile lors d'un dépannage d'une partition ou tout simplement pour obtenir des informations la concernant. Nous verrons ici les différentes utilisations de cette commande et de ses sous commandes avec à chaque fois la démonstration d'un cas pratique et concret d'utilisation. Introduction Avant de voir plus en détail l’utilisation de Fsutil, sachez que cet outil pour Windows 2000 et XP est particulièrement puissant et qu’il est conseillé de réserver son utilisation aux personnes ayant une bonne connaissance de Windows. De plus, le système d’exploitation ne demande pas toujours de confirmation lors de l’utilisation des différentes options de la commande, les modifications étant appliquées directement avec parfois l’impossibilité d’un retour en arrière. Sachez enfin que l’utilisation de Fsutil nécessite des droits d’administrateur, vous devez donc être logué en tant qu’administrateur (ou membre du groupe Administrateurs) pour utiliser cette commande. Fsutil fonctionnant en ligne de commande, nous allons donc ouvrir une invite de commande : Cliquez sur le bouton Démarrer, Exécuter… puis tapez cmd. Pour l’utiliser, il suffit de taper Fsutil suivi d’une sous commande et de ses arguments. Nous allons voir en détail ces différentes sous commandes (descriptifs provenant de Microsoft TechNet) avec pour chacune d’entres elles un ou plusieurs exemples concrets d’utilisation. Si l'on utilise la commande fsutil sans arguments, les différentes sous commandes prises en charge sont alors affichées : Sous commandes Fsutil Mais voyons sans plus attendre les différentes sous commandes de l'utilitaire Fsutil : Fsutil : behavior Fsutil : dirty Fsutil : file Fsutil : fsinfo Fsutil : hardlink Fsutil : objectid Fsutil : quota Fsutil : reparsepoint Fsutil : sparse Fsutil : usn Fsutil : volume Attention : la commande fsutil effectuant parfois des modifications dans la base de registre, il peut être nécessaire de relancer l'ordinateur afin que les modifications soient prisent en compte. Note : vous retrouverez certains exemples d'utilisation présentés dans cet article dans la rubrique trucs et astuces. Fsutil : behavior Description : Interroge, modifie, active ou désactive les paramètres pour la génération de noms de fichiers de 8.3 caractères, l'autorisation d'utiliser des caractères étendus dans les noms de fichiers de 8.3 caractères sur les volumes NTFS, la mise à jour de l'horodateur de dernier accès sur les volumes NTFS, l'obtention de la fréquence d'écriture des événements de quotas dans le journal système, les niveaux de cache interne de la mémoire en pool paginée NTFS et en pool non paginée NTFS, ainsi que l'espace disque réservé à la zone MFT. Syntaxe : fsutil behavior query {disable8dot3 | allowextchar | disablelastaccess | quotanotify | memoryusage | mftzone} fsutil behavior set Paramètres : query Interroge les paramètres du mode de système de fichiers. set Modifie les paramètres du mode de système de fichiers. disable8dot3 {1|0} Désactive la création de noms de fichiers de 8.3 caractères sur les volumes formatés FAT et NTFS. Allowextchar {1|0} Détermine si les caractères du jeu de caractères étendus, y compris les signes diacritiques, peuvent être utilisés dans les noms de fichiers courts au format 8.3 sur les volumes NTFS. Disablelastaccess {1| 0} Détermine si NTFS met à jour l'horodateur de dernier accès pour chaque répertoire lorsque celui-ci est listé sur un volume NTFS. quotanotify Fréquence Configure la fréquence à laquelle les violations de quotas NTFS sont signalées dans le journal système. Entrez une valeur comprise entre 0 et 4294967295 secondes pour indiquer la fréquence à laquelle les violations de quotas sont écrites dans le journal système. La valeur par défaut est de 1 heure (3600 secondes). memoryusage Valeur Configure les niveaux de cache interne de la mémoire en pool paginée NTFS et en pool non paginée NTFS. Spécifiez 1 ou 2. Lorsque la valeur 1 est attribuée au paramètre (par défaut), NTFS utilise la quantité par défaut de mémoire en pool paginée. Lorsque la valeur 2 est attribuée au paramètre, NTFS augmente la taille de ses listes en parallèle et de ses seuils de mémoire. Une liste en parallèle est un pool de tampons de mémoire de noyau à taille fixe, créé par les pilotes de noyau et de périphérique comme caches de mémoire privés pour les opérations du système de fichiers, par exemple la lecture d'un fichier. mftzone Valeur La zone table de fichiers maîtres (MFT) est un espace réservé qui permet à MFT de s'étendre autant que nécessaire, afin d'empêcher la fragmentation de MFT. La Valeurpeut être comprise entre 1 (par défaut) et 4 (maximum). La Valeur est exprimée en huitièmes de disque. Si la taille moyenne des fichiers sur le volume est inférieure ou égale à 2 Ko, il peut être avantageux de définir la Valeur sur 2. Si elle est inférieure ou égale à 1 Ko, alors il peut être avantageux de définir la Valeur sur 4. Cas pratiques La MFT est presque pleine : La MFT, pour Master File Table ou table de fichiers maître, est un espace réservé sur une partition qui permet de stocker les informations concernants les fichiers (date, heure, attributs, taille...) dans une partition NTFS. Par défaut, Windows gère tout seul la taille de la MFT mais cet espace réservé peut devenir trop étroit, notamment si votre partition comporte un grand nombre de fichier. Ainsi, votre défragmenteur favori pourra vous afficher le message suivant : L'utilisation de la MFT et actuellement de 99 % de la taille totale de MFT ce qui indique que la MFT va se fragmenter. Dans ce cas, il est conseillé de modifier la valeur de la MFT (exprimé en en huitièmes de disque) qui peut être comprise entre 1 (par défaut) et 4 (maximum). Pour connaître la valeur actuellement utilisé, il suffit de taper la commande suivante : fsutil behavior query mftzone Ici, nous voyons que la commande indique que mftzone n'est pas positionné, ce qui signifie que la zone est toujours paramétrée par défaut. Pour augmenter sa taille, il suffit d'utiliser la commande suivante : fsutil behavior set mftzone ( peut prendre une valeur de 1 à 4, ce qui permet de réserver de un huitième jusqu'à la moitié de l'espace disque à cette zone) Ainsi, nous pouvons par exemple réserver 1/4 de la taille de la partition à MFT avec la commande fsutil behavior set mftzone 2. Si l'on fait à nouveau appel à la commande fsutil behavior query mftzone, fsutil confirmera alors la valeur de mftzone en affichant mftzone 2. Nous pourrons ainsi éviter la fragmentation de la MFT. Problème de noms courts : Par défaut, à chaque fois que vous créez un fichier avec un nom de fichier long, NTFS crée une seconde entrée de fichier comportant un nom de fichier de 8.3 caractères. Lorsque NTFS crée des fichiers dans un dossier, il doit rechercher les noms de fichiers de 8.3 caractères associés aux noms de fichiers longs. Si vous rencontrez des dysfonctionnements au niveau de gestion des noms courts, le problème vient sans doute du fait que la création de noms de fichiers de 8.3 (c'est à dire un nom de fichier de 8 caractères maximum avec une extension de 3 caractères) est désactivée. Pour en avoir le cœur net, il suffit de taper la commande suivante : fsutil behavior query disable8dot3 Le résultat de la commande devrait normalement être le suivant : disable8dot3 0. Dans notre exemple, on constate que ce n'est pas le cas (disable8dot3 1), il faut réactiver la création de noms de fichiers de 8.3 ainsi : fsutil behavior set disable8dot3 0 Lorsque que l'on utilise à nouveau la commande fsutil behavior query disable8dot3, le résultat est alors le suivant : Les noms courts sont maintenant activés. Fsutil : dirty Description : Détermine si le bit d'impureté du volume est défini. Définit le bit d'impureté d'un volume. Si le bit d'impureté d'un volume est défini, autochk vérifie automatiquement ce volume lors du prochain redémarrage de l'ordinateur. Syntaxe : fsutil dirty {query | set} CheminVolume Paramètres : query Interroge le bit d'impureté. set Définit le bit d'impureté d'un volume. CheminVolume Spécifie la lettre du lecteur (suivie d'un signe deux-points). Cas pratique Vérifier l'intégrité d'un volume : La commande fsutil permet très simplement de vérifier l'intégrité d'un disque, ce qui permet de savoir si nous devons utiliser la commande CHKDSK afin de corriger le problème. Pour vérifier si votre disque est intègre ou non, tapez la commande suivante : fsutil dirty query ( correspond à la lettre, et son éventuel chemin, du disque que vous souhaitez contrôler). Pour vérifier le disque C, utilisons la commande fsutil dirty query C:. Dans notre exemple, on constate que le volume C: n'est pas intègre. Afin de solutionner ce problème, on utilise la commande CHKDSK afin de vérifier et réparer le volume. L'utilisation de la commande chkdsk c:fera alors apparaître le problème : CHKDSK Tapez la commande chkdsk c: /F afin de réparer le volume. Il est également possible d'ajouter l'option /Rpour localiser les secteurs défectueux et récupérer les informations lisibles. Si le volume en question est utilisé par un autre processus, le volume sera démonté avant d'être vérifié. De même, si Windows est installé sur le volume, la vérification sera effectuée au prochain démarrage du système. Après la réparation effectuée par chkdsk, nous pouvons à nouveau vérifier l'intégrité de notre lecteur C : fsutil dirty query C: Notre volume est maintenant intègre. Fsutil : file Description : Généralement utilisé par les personnels de support technique. Recherche un fichier à partir du nom d'utilisateur (si les quotas de disques sont activés), interroge les plages allouées d'un fichier, définit le nom court, la longueur de données valides ou les données égales à zéro d'un fichier, ou crée un fichier. Syntaxe : fsutil file NomFichier Longueur fsutil file NomUtilisateur Répertoire fsutil file offsetDécalage lengthLongueur NomFichier fsutil file NomFichier NomCourt fsutil file NomFichier LongueurDonnées fsutil file offsetDécalagelengthLongueur NomFichier Paramètres : createnew Interroge le bit d'impureté. findbysid Recherche des fichiers appartenant à un utilisateur spécifique sur les volumes NTFS où les quotas de disques sont activés. Cet utilisateur est identifié par son nom. La commande Findbysid est très efficace puisqu'elle analyse la table de fichiers maîtres (MFT, Master File Table) NTFS. Cette approche est bien plus rapide qu'une recherche récursive dans toute la structure de répertoires. NomUtilisateur Spécifie le nom de l'utilisateur ou son nom d'ouverture de session. Répertoire Spécifie le chemin d'accès complet au répertoire, par exemple C:\utilisateurs. queryallocranges Interroge les plages allouées d'un fichier sur un volume NTFS. Cette option s'avère très utile pour déterminer si un fichier comporte des zones incomplètes. offsetDécalageSpécifie le début de la plage à laquelle des zéros doivent être attribués. lengthLongueur Spécifie la longueur de la plage, en octets. setshortname Définit le nom court (nom de fichier de 8.3 caractères) d'un fichier situé sur un volume NTFS. NomCourtSpécifie le nom court du fichier. setvaliddata Définit la longueur de données valides pour un fichier situé sur un volume NTFS. LongueurDonnées Spécifie la longueur du fichier, en octets. setzerodata Attribue des zéros à une plage (spécifiée par Offset et Longueur) d'un fichier, ce qui permet de le vider. S'il s'agit d'un fichier incomplet, les unités d'allocation sous-jacentes sont rendues non valides. Cas pratiques Créer un fichier "vide" d'une taille spécifiée : Il peut toujours être utile d'avoir à sa portée un fichier d'une taille précise. Un gros fichier permet par exemple de pourvoir tester une vitesse de transfert sur un réseau, de tester la vitesse de gravure d'un CD ou DVD ou plus simplement réduire de manière temporaire l'espace libre d'une partition donnée. Afin de créer notre fichier, nous allons utiliser la commande suivante : fsutil file createnew c:\fichier100Mo.txt 104857600 fsutil file createnew Un fichier fichier100Mo.txt ayant une taille de 100Mo va alors être créé à la racine du disque C. Ce fichier est en réalité composé de 104857600 caractères NUL. Il est bien entendu possible de spécifier la taille de votre choix, celle-ci étant exprimé en octets. Pour rappel, 1 Mo est égal à 1 048 576 octets. Réserver un espace pour la MFT avant la conversion d'un volume : Dans le cas d'une conversion d'une partition FAT en NTFS, il peut être intéressant d'utiliser cette astuce avant l'exécution de la commande convert. Cela permettra de réserver une place pour la MFT afin que cette dernière ne soit pas fragmentée. La marche à suivre est alors la suivante : - on réserve environs 12,5 % de l'espace du disque pour la future MFT avec la commande fsutil file createnew x:\reservationMFT.txt 13421772800 pour un disque de 80 Go. - on défragmente le disque. - on lance la conversion avec la commande convert x: /fs:ntfs /cvtarea:x:\reservationMFT.txt x: correspond à la lettre du volume à convertir. Fsutil : fsinfo Description : Généralement utilisé par les ingénieurs de support technique. Affiche la liste de tous les lecteurs, fournit des informations sur le type de lecteur, le volume, les spécificités liées aux volumes NTFS ou les statistiques sur le système de fichiers. Syntaxe : fsutil fsinfo fsutil fsinfo CheminVolume fsutil fsinfo CheminRacine: fsutil fsinfo CheminVolume fsutil fsinfo CheminRacine: Paramètres : drives Affiche tous les lecteurs de l'ordinateur. drivetype Interroge un lecteur et affiche son type, par exemple lecteur de CD-ROM. ntfsinfo Affiche des informations spécifiques à NTFS concernant le volume spécifié, par exemple le nombre de secteurs, le nombre total de clusters, les clusters libres, ainsi que le début et la fin de la zone MFT. statistics Affiche des statistiques sur le système de fichiers concernant le volume spécifié, par exemple les métadonnées, le fichier journal ou les lectures et écritures MFT. volumeinfo Affiche des informations sur le volume spécifié, par exemple le système de fichiers ainsi que la prise en charge ou non par le volume des noms de fichiers respectant la casse, des caractères Unicode dans les noms de fichiers ou des quotas de disque. CheminVolume Spécifie la lettre du lecteur (suivie d'un signe deux-points). CheminRacine : Spécifie la lettre de lecteur (suivie d'un signe deux-points) du lecteur racine. Cas pratique Obtenir des informations sur son disque : Afin d'obtenir des informations détaillées d'un disque NTFS, vous pouvez utilisez la commande suivante : fsutil fsinfo ntfsinfo c: fsutil fsinfo ntfsinfo c: Outre la version de NTFS utilisée, vous obtiendrez différentes autres informations sur le disque comme le nombre de cylindres et de clusters ou encore la taille des secteurs et des clusters. Ces informations peuvent être utiles pour un formatage de bas niveau ou lors de la récupération de données perdues. Enfin, si vous souhaitez simplement connaître toutes les unités d'une machine ainsi que leurs lettres d'attribution, vous pouvez utiliser la commande qui suit : fsutil fsinfo drives De même, vous pouvez également utiliser la commande fsutil fsinfo drivetype x: (en remplaçant x par le lecteur de votre choix) pour connaître le type du lecteur : lecteur fixe, lecteur amovible, lecteur de CD-ROM... Fsutil : hardlink Description : Crée un lien réel. Un lien réel est une entrée de répertoire pour un fichier. Vous pouvez considérer que chaque fichier possède au moins un lien réel. Sur les volumes NTFS, chaque fichier peut posséder plusieurs liens réels, par conséquent, un fichier unique peut apparaître dans de nombreux répertoires (voire dans un même répertoire sous des noms différents). Étant donné que tous les liens font référence au même fichier, les applications peuvent ouvrir n'importe quel lien et modifier le fichier. Un fichier n'est supprimé dans le système de fichiers qu'à partir du moment où tous ses liens ont été supprimés. Après avoir créé un lien réel, les programmes peuvent l'utiliser comme n'importe quel nom de fichier. Syntaxe : fsutil hardlink create NomNouveauFichier NomFichierExistant Paramètres : create Établit un lien réel NTFS entre un fichier existant et un nouveau fichier. Un lien réel NTFS est semblable à un lien réel POSIX. NomNouveauFichier Spécifie le fichier vers lequel vous souhaitez créer un lien réel. NomFichierExistant Spécifie le fichier à partir duquel vous souhaitez créer un lien réel. Cas pratique Créer un lien symbolique sur le fichier host : Le fichier host est d'une grande utilité pour interdire l'accès à certains sites mais son chemin n'est pas forcement aisé à retenir. Afin de ne plus avoir à naviguer dans l'arborescence du disque, nous allons créer un lien symbolique sur ce fichier qui sera placé directement à la racine. Pour Windows XP, tapez la commande suivante : fsutil hardlink create c:\hosts.txt c:\windows\system32\drivers\etc\hosts fsutil hardlink create A noter que pour Windows 2000, la commande est fsutil hardlink create c:\hosts.txt c:\winnt\system32\drivers\etc\hosts Un simple double clic sur le fichier host.txt à la racine de votre disque (ou à l'endroit où vous l'avez créé) permettra d'éditer votre fichier host. De la même façon, vous pouvez bien entendu créer un lien vers n'importe quel fichier de votre choix. Fsutil : objectid Description : Généralement utilisé par les personnels de support technique. Gère les identificateurs d'objets, qui sont utilisés par Windows XP et la famille de systèmes d'exploitation Windows Server 2003 pour effectuer le suivi d'objets tels que les fichiers et les répertoires. Syntaxe : fsutil objectid NomFichier fsutil objectid NomFichier fsutil objectid NomFichier fsutil objectid IDObjet IDVolumeParent IDObjetParent IDDomaine NomFichier Paramètres : create Crée un identificateur d'objet si le fichier n'en possède pas déjà ; est équivalent à query. delete Supprime un identificateur d'objet. query Interroge un identificateur d'objet. set Définit un identificateur d'objet. IDObjet Identificateur hexadécimal de fichier de 16 octets, qui offre la garantie d'être unique sur un volume. Il est utilisé par le service DLT et le service FRS pour identifier les fichiers. Tout fichier possédant un IDObjet possède également un IDVolumeParent, un IDObjetParent et un IDDomaine. Lorsque vous déplacez un fichier, l'IDObjet peut varier, mais l'IDVolumeParent et l'IDObjetParent restent les mêmes, ce qui permet à Windows XP et aux systèmes d'exploitation de la famille Windows Server 2003 de toujours retrouver un fichier, quel que soit son emplacement. IDVolumeParent Identificateur hexadécimal de 16 octets qui indique le volume où se trouvait le fichier lorsqu'il a obtenu un IDObjet pour la première fois. Cette valeur est utilisée par le service client DLT. IDObjetParent Identificateur hexadécimal de 16 octets qui indique l'IDObjet d'origine du fichier (remarquez que l'IDObjet peut varier lorsqu'un fichier est déplacé). Cette valeur est utilisée par le service client DLT. IDDomaine Identificateur de domaine hexadécimal de 16 octets. Cette valeur n'est pas utilisée actuellement et doit être définie à l'aide de zéros. NomFichier Spécifie le chemin complet du fichier, y compris le nom et l'extension de fichier, par exemple C:\documents\nomfichier.txt. Cas pratique Créer un identificateur d'objet : L'utilisation de cette fonctionnalité n'est pas utile pour la plupart des utilisateurs. Néanmoins, tobjectidgère les identificateurs d'objets (également appelés OID), qui sont des objets internes utilisés par le service Client de suivi de lien distribué (DLT, Distributed Link Tracking) et le service de réplication de fichiers (FRS, File Replication Service) pour effectuer le suivi d'autres objets tels que les fichiers, répertoires et liens. Les identificateurs d'objets sont invisibles pour la plupart des programmes et ne doivent jamais être modifiés. Pour créer un identificateur d'objet sur un fichier, il suffit d'utiliser la commande fsutil objectid create NomFichier. Par exemple : fsutil objectid create C:\zebulon.txt fsutil objectid create L'identificateur d'objet sur le fichier zebulon.txt sera créé puis affiché. Si ce dernier est déjà existant, il sera alors simplement affiché. Fsutil : quota Description : Gère les quotas de disque sur les volumes NTFS pour pouvoir offrir un contrôle plus précis du stockage réseau. Les quotas de disque sont implémentés pour chaque volume et permettent d'établir des limites de stockage aussi bien matérielles que logicielles pour chaque utilisateur. Syntaxe : fsutil quota CheminVolume fsutil quota CheminVolume fsutil quota CheminVolumeLimiteSeuil fsutil quota CheminVolume fsutil quota CheminVolume fsutil quota Paramètres : disable Désactive le suivi des quotas et leur application sur le volume spécifié. enforce Applique les quotas sur le volume spécifié. modify Modifie un quota de disque existant ou crée un quota. query Affiche la liste des quotas de disque existants. track Effectue le suivi de l'utilisation du disque sur le volume spécifié. violations Effectue une recherche dans le journal système et le journal Applications, puis affiche un message indiquant que des violations de quotas ont été détectées, ou qu'un utilisateur a atteint son quota. CheminVolume Spécifie la lettre du lecteur (suivie d'un signe deux-points). Seuil Limite (en octets) à laquelle les avertissements sont générés. Limite Espace disque maximal autorisé (en octets). Nom_Utilisateur Spécifie le domaine ou le nom d'utilisateur. Cas pratiques Afficher les quotas des disques : La commande suivante permet d'afficher les quotas existant sur le disque C: fsutil quota query c: On voit ici que la limite de quota (exprimée en octets) pour l'utilisateur Yann est de 15Go. Le seuil est défini quand à lui à 10Go. Une fois cette limite dépassée, Windows avertira l'administrateur de la machine que la limite du quota approche. Si aucun quota n'est spécifié sur le volume, vous obtenez le message "Les quotas ne sont pas activés dans le volume c:" Modifier un quota existant : Pour modifier un quota déjà en place, il suffit d'utiliser la commande suivante : fsutil quota modify c: 16106127360 21474836480 Yann On augmente ici la limite de quota à 20Go avec un seuil fixé à 15Go. Si l'on utilise à nouveau la commande "fsutil quota query c:" permettant d'afficher les quotas, nous avons alors le résultat suivant : Note : la gestion des quotas en ligne de commande est surtout utile pour les administrateurs, il est ainsi possible de créer de scripts batchs permettant de gérer les quotas automatiquement sur un même domaine par exemple. Pour une utilisation avec peu d'utilisateurs, il est plus simple de gérer les quotas par la méthode "classique" : faire un clic droit sur un volume, sélectionner Propriétés puis aller dans l'onglet Quotas. Vous pouvez également contrôler et modifier les quotas des utilisateurs en cliquant sur le bouton Entrées de quotas... Fsutil : reparsepoint Description : L'utilisation de cette fonctionnalité n'est pas utile pour la plupart des utilisateurs. Généralement utilisé par les personnels de support technique. Interroge ou supprime des points d'analyse, autrement dit des objets du système de fichiers NTFS qui possèdent un attribut définissable contenant des données contrôlées par l'utilisateur, et qui permettent d'étendre les fonctionnalités du sous-système d'entrée/sortie (E/S). Les points d'analyse sont utilisés comme points de jonction de répertoires et comme points de montage de volumes. Ils sont également utilisés par les pilotes de filtre du système de fichiers pour marquer certains fichiers propres à ce pilote. Sur un volume NTFS, un fichier ou un répertoire peut contenir un point d'analyse, lequel représente un ensemble de données définies par l'utilisateur. Le format de ces données est compréhensible par le programme chargé de les stocker, ainsi que par un filtre de système de fichiers, que vous installez pour l'interprétation des données et le traitement du fichier. Lorsqu'un programme définit un point d'analyse, il stocke les données correspondantes, ainsi qu'une balise d'analyse, qui identifie de manière unique les données stockées. Lorsque le système de fichiers ouvre un fichier contenant un point d'analyse, il essaie de trouver le filtre de système de fichiers associé au format de données identifié par la balise d'analyse. Si le filtre de système de fichiers est trouvé, celui-ci traite le fichier en fonction des données d'analyse. En l'absence de filtre de système de fichiers, l'opération d'ouverture du fichier échoue. Par exemple, les points d'analyse permettent d'implémenter les liens NTFS et le stockage étendu. Le stockage étendu utilise un ensemble de règles définies par l'administrateur pour déplacer les fichiers peu utilisés vers des périphériques de stockage à long terme, tels que des bandes ou des CD-ROM. Il utilise les points d'analyse pour stocker les informations relatives au fichier présent dans le système de fichiers. Ces informations sont stockées dans un fichier stub contenant un point d'analyse dont les données pointent vers le périphérique où se trouve le fichier effectif. Le filtre de système de fichiers peut utiliser ces informations pour extraire le fichier. Syntaxe : fsutil reparsepoint NomFichier fsutil reparsepoint NomFichier Paramètres : query Extrait les données de point d'analyse associées au fichier ou au répertoire identifié par le handle spécifié. delete Supprime un point d'analyse du fichier ou du répertoire identifié par le handle spécifié, mais ne supprime pas ce fichier ou ce répertoire. NomFichier Spécifie le chemin complet du fichier, y compris le nom et l'extension de fichier, par exemple C:\documents\nomfichier.txt. Cas pratiques Extraire les données d'un point d'analyse : Pour extraire les données de point d'analyse associées à C:\Serveur, tapez la commande suivante : fsutil reparsepoint query C:\Serveur Si le fichier passé en paramètre ne possède pas de point d'analyse, vous obtiendrez le message suivant : "Erreur : Le fichier ou répertoire n'est pas un point d'analyse.". Supprimer un point d'analyse : Pour supprimer un point d'analyse du fichier ou répertoire spécifié, utilisez la commande suivante : fsutil reparsepoint delete C:\Serveur Tout comme la commande précédente, si le fichier passé en paramètre ne possède pas de point d'analyse, vous obtiendrez le message suivant : "Erreur : Le fichier ou répertoire n'est pas un point d'analyse.". Fsutil : sparse Description : Gère les fichiers fragmentés. Un fichier incomplet est un fichier dont une ou plusieurs zones contiennent des données non allouées. Une application récupérera ces zones non allouées qui contiennent des octets possédant des valeurs nulles, mais aucun espace disque n'est effectivement utilisé pour représenter ces valeurs nulles. Autrement dit, toutes les données non nulles ou significatives sont allouées, alors que toutes les données non significatives (longues chaînes de données constituées de zéros) ne sont pas allouées. Lorsqu'un fichier incomplet est lu, les données allouées sont renvoyées sous la forme de données stockées et les données non allouées sont renvoyées par défaut sous la forme de valeurs nulles conformément à la spécification d'exigence de sécurité C2. La prise en charge des fichiers incomplets permet de supprimer l'allocation de données à n'importe quel emplacement du fichier. Syntaxe : fsutil sparse Nom_Fichier fsutil sparse Nom_Fichier fsutil sparse Nom_Fichier fsutil sparse Nom_Fichier_Décalage_Début_Longueur Paramètres : queryflag Identifie la fragmentation. queryrange Analyse un fichier à la recherche de plages pouvant contenir des données différentes de zéro. setflag Marque le fichier indiqué comme étant incomplet. setrange Remplit la plage spécifiée à l'aide de zéros. Nom_Fichier Spécifie le chemin complet du fichier, y compris le nom et l'extension de fichier, par exemple C:\documents\nomfichier.txt. Décalage_Début Décalage, au sein du fichier, à marquer comme étant incomplet. Longueur Longueur de la zone du fichier à marquer comme étant incomplète, en octets. Cas pratique Réduire la taille d'un fichier sur le disque : Un fichier sur le disque occupe généralement plus d'espace que sa taille réelle. Par exemple, si dans l'explorateur on effectue un clic droit sur un fichier et que l'on choisi l'option Propriétés, on se rend compte que la taille du fichier sur le disque est plus importante que la taille réelle du fichier en lui même. Taille du fichier sur le disque plus grande que la taille réelle Dans notre exemple, alors que le fichier a une taille de 9,5 Ko, sa taille sur le disque est de 12 Ko. Nous allons maintenant marquer ce fichier comme incomplet : fsutil sparse setflag fichier.txt Taille du fichier sur le disque identique à la taille réelle Notre fichier occupe maintenant la même taille sur le disque que sa taille réelle. Bien entendu, il reste possible de compresser le fichier afin de réduire plus encore sa taille sur le disque. Pour cela, il suffit de faire un clic droit sur le fichier, d'aller dans Propriétés, de cliquer sur le bouton Avancé... et de cocher la case Compresser le contenu pour minimiser l'espace disque nécessaire. En revanche, l'ouverture ou l'exécution du fichier sera un peu plus longue... Taille du fichier compressé réduite On obtient alors un fichier de 4 Ko. A noter qu'il est impossible d'obtenir un fichier plus petit étant donné que 4 Ko correspond à la taille d'un cluster (unité d'espace minimal occupé par un fichier sur le disque). Cette taille minimum peut varier en fonction du type et de la taille de la partition. Fsutil : usn Description : Généralement utilisé par les ingénieurs de support technique. Gère le journal de modification des numéros de séquence de mise à jour, qui fournit un enregistrement persistant de toutes les modifications apportées aux fichiers du volume. Au fur et à mesure que des fichiers, répertoires et autres objets NTFS sont ajoutés, supprimés et modifiés, NTFS entre un enregistrement dans le journal de modification USN pour chaque volume de l'ordinateur. Chaque enregistrement indique le type de modification et l'objet modifié. Les nouveaux enregistrements sont ajoutés à la fin du flux. Les programmes peuvent consulter le journal de modification USN pour déterminer toutes les modifications apportées à un ensemble de fichiers. Le journal de modification USN est beaucoup plus efficace qu'une vérification des horodateurs ou l'inscription aux notifications des fichiers. Le journal de modification USN est activé et utilisé par le service d'indexation, le service de réplication de fichiers (FRS, File Replication Service), le service d'installation à distance (RIS, Remote Installation Services) et le stockage étendu. Syntaxe : fsutil usn mTailleMaximaleaDeltaAllocationCheminVolume fsutil usn {/D | /N} CheminVolume fsutil usn RéfFichier UsnInférieur UsnSupérieur CheminVolume fsutil usn CheminVolume fsutil usn NomFichier Paramètres : createjournal Crée un journal de modification USN. m TailleMaximale Spécifie la taille maximale, en octets, allouée par NTFS au journal de modification. a DeltaAllocation Spécifie la taille, en octets, de l'allocation de mémoire ajoutée à la fin et supprimée au début du journal de modification. CheminVolume Spécifie la lettre du lecteur (suivie d'un signe deux-points). deletejournal Supprime ou désactive un journal de modification USN actif. Attention : La suppression du journal de modification affecte à la fois le service FRS et le service d'indexation puisque ces services doivent alors effectuer une analyse complète du volume (ce qui peut prendre du temps). Cela peut à son tour avoir un impact négatif sur la réplication qu'effectue le service FRS du volume système (SYSVOL) et des autres liens DFS. /D Désactive un journal de modification USN actif et renvoie un contrôle d'E/S pendant la désactivation du journal de modification. /N Désactive un journal de modification USN actif et renvoie un contrôle d'E/S uniquement après la désactivation du journal de modification. enumdata Énumère et affiche la liste des entrées du journal de modification entre deux limites spécifiées. RéfFichier Position ordinale dans les fichiers du volume à laquelle l'énumération doit commencer. UsnInférieur Limite inférieure de la plage de valeurs USN utilisée pour filtrer les enregistrements renvoyés. Seuls les enregistrements dont l'USN du dernier journal de modification est compris entre les valeurs membres UsnInférieur et UsnSupérieur sont renvoyés. UsnSupérieur Limite supérieure de la plage de valeurs USN utilisée pour filtrer les fichiers renvoyés. queryjournal Interroge les données USN d'un volume pour rassembler des informations sur le journal de modification en cours, ses enregistrements et sa capacité. readdata Lit les données USN d'un fichier. NomFichier Spécifie le chemin complet du fichier, y compris le nom et l'extension de fichier, par exemple C:\documents\nomfichier.txt. Cas pratique Corriger l'erreur "Pas assez d'espace sur le disque" : Si vous possédez une partition de 512 Mo ou inférieur, vous pouvez rencontrer ce message d'erreur. Cela est du au fait que Windows augmente la taille de l'espace réservé au journal USN (Update Sequence Number) lorsque vous installez le service de réplication de fichiers (File Replication service ou FRS). En effet, la taille de cet espace réservé passe alors de 128 Mo à 512 Mo. De plus, ce journal entraîne une dégradation des performances du Stockage étendu. Pour corriger ce problème, effectuez la manipulation suivante : Cliquez sur le bouton Démarrer, choisissez Exécuter, tapez cmd et cliquez sur OK. Tapez ensuite la commande suivante : fsutil usn deletejournal /D VolumePathName VolumePathName correspond à la lettre du lecteur, le point de montage ou le nom du volume. Si le journal USN a été créé sur une machine, il est conseillé de ne pas le supprimer car cela entraînerait une dégradation des performances du Stockage étendu, c'est pourquoi nous allons le recréer à l'aide de la commande suivante : fsutil usn createjournal m0x800000 a0x100000 VolumePathName Ainsi, la nouvelle taille de l'espace réservé est maintenant de 128 Mo. Enfin, tapez la commande chkdsk /f afin de corriger les éventuelles erreurs du volume. Fsutil : volume Description : Gère un volume. Démonte un volume ou envoie une requête pour voir le montant d'espace disque disponible. Syntaxe : fsutil volume CheminVolume fsutil volume CheminVolume Paramètres : diskfree Détermine l'espace disponible d'un volume. dismount Démonte un volume. CheminVolume Spécifie la lettre du lecteur (suivie d'un signe deux-points). Cas pratiques Déterminer l'espace disponible d'un volume : Pour déterminer l'espace disponible du volume C:, tapez la commande suivante : fsutil volume diskfree C: Démonter un volume : Pour démonter le volume D:, tapez la commande suivante : fsutil volume dismount D: A noter qu'il n'est pas possible de démonter le volume sur lequel est installé Windows. De même, cette commande ne permet pas de démonter un volume qui n'est pas en NTFS.

Fsutil : la trousse à outils de votre disque

Fsutil : volume

Cas pratiques

Vous aimerez aussi