ID d'événement Windows 823 – Ntfs : Erreur critique d'E/S de disque détectée

Commencez par examiner les détails complets de l'ID d'événement 823 pour identifier le fichier affecté et les spécificités de l'erreur.

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 823 en utilisant l'option de filtre
3. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 823
4. Notez le champ Description contenant le chemin du fichier et le code d'erreur
5. Enregistrez les informations Périphérique et Adresse de bloc logique (LBA)

Utilisez PowerShell pour interroger les occurrences récentes de l'ID d'événement 823 :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=823} -MaxEvents 10 | Format-Table TimeCreated, LevelDisplayName, Message -Wrap

Exportez des informations détaillées sur l'événement pour analyse :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=823} | Select-Object TimeCreated, Id, LevelDisplayName, Message | Export-Csv -Path "C:\Temp\Event823_Analysis.csv" -NoTypeInformation

Exécutez CHKDSK pour analyser et réparer la corruption du système de fichiers NTFS qui peut causer l'ID d'événement 823.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Exécutez CHKDSK sur le lecteur affecté (généralement C:) :

chkdsk C: /f /r /x

Pour une analyse détaillée avec récupération des secteurs défectueux :

chkdsk C: /f /r /x /b

3. Planifiez l'analyse pour le prochain redémarrage lorsque vous y êtes invité
4. Redémarrez le système pour permettre à CHKDSK de s'exécuter
5. Surveillez la progression de l'analyse et notez les erreurs trouvées

Utilisez PowerShell pour vérifier les résultats de CHKDSK :

Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Wininit'} | Where-Object {$_.Message -like '*chkdsk*'} | Select-Object TimeCreated, Message

Vérifiez l'état de santé des disques physiques en utilisant les attributs SMART pour identifier les pannes matérielles potentielles causant l'ID d'événement 823.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Exécutez WMIC pour vérifier l'état de santé du disque :

wmic diskdrive get status,model,serialnumber

Utilisez PowerShell pour obtenir des informations détaillées sur le disque :

Get-PhysicalDisk | Select-Object DeviceId, FriendlyName, HealthStatus, OperationalStatus, Size

Vérifiez les données SMART pour les attributs critiques :

Get-StorageReliabilityCounter | Select-Object DeviceId, Temperature, ReadErrorsTotal, WriteErrorsTotal

3. Examinez HealthStatus pour tout disque "Warning" ou "Unhealthy"
4. Vérifiez les valeurs de Temperature pour des problèmes de surchauffe
5. Surveillez ReadErrorsTotal et WriteErrorsTotal pour des augmentations du nombre d'erreurs

Générez un rapport complet sur l'état de santé des disques :

Get-PhysicalDisk | Get-StorageReliabilityCounter | Export-Csv -Path "C:\Temp\DiskHealth_Report.csv" -NoTypeInformation

Mettez à jour les pilotes du contrôleur de stockage et le micrologiciel du disque pour résoudre les problèmes de compatibilité causant des erreurs d'E/S.

1. Ouvrez Gestionnaire de périphériques → Contrôleurs de stockage
2. Cliquez avec le bouton droit sur chaque contrôleur de stockage et sélectionnez Mettre à jour le pilote
3. Choisissez Rechercher automatiquement les pilotes

Utilisez PowerShell pour identifier les pilotes de stockage :

Get-WmiObject Win32_PnPSignedDriver | Where-Object {$_.DeviceName -like '*storage*' -or $_.DeviceName -like '*SATA*' -or $_.DeviceName -like '*SCSI*'} | Select-Object DeviceName, DriverVersion, DriverDate

Vérifiez les mises à jour Windows qui incluent des pilotes de stockage :

Get-WindowsUpdate -Category Drivers | Where-Object {$_.Title -like '*storage*' -or $_.Title -like '*disk*'}

4. Visitez le site Web du fabricant de la carte mère ou du contrôleur de stockage
5. Téléchargez les derniers pilotes pour votre modèle de matériel spécifique
6. Installez les pilotes et redémarrez le système
7. Vérifiez dans le BIOS/UEFI les mises à jour du micrologiciel du contrôleur de stockage

Vérifiez le succès de l'installation des pilotes :

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-PnP'} -MaxEvents 20 | Where-Object {$_.Message -like '*storage*'}

Effectuez des diagnostics avancés en corrélant l'ID d'événement 823 avec d'autres événements liés au stockage et en vérifiant la configuration des espaces de stockage.

1. Interrogez les événements de stockage connexes pour l'analyse des modèles :

$Events = @(823, 824, 825, 829, 830)
foreach ($EventID in $Events) {
    Write-Host "Occurrences de l'ID d'événement $EventID :"
    Get-WinEvent -FilterHashtable @{LogName='System'; Id=$EventID} -MaxEvents 5 -ErrorAction SilentlyContinue | Select-Object TimeCreated, Id, LevelDisplayName
}

Vérifiez l'état de santé du pool des espaces de stockage si applicable :

Get-StoragePool | Select-Object FriendlyName, HealthStatus, OperationalStatus
Get-VirtualDisk | Select-Object FriendlyName, HealthStatus, OperationalStatus, ResiliencySettingName

2. Analysez les compteurs de performance des disques pour les goulets d'étranglement d'E/S :

Get-Counter "\PhysicalDisk(*)\Avg. Disk sec/Read", "\PhysicalDisk(*)\Avg. Disk sec/Write", "\PhysicalDisk(*)\Current Disk Queue Length" -SampleInterval 5 -MaxSamples 12

Créez un rapport de diagnostic complet :

$Report = @{}
$Report.DiskHealth = Get-PhysicalDisk | Select-Object FriendlyName, HealthStatus
$Report.StoragePools = Get-StoragePool | Select-Object FriendlyName, HealthStatus
$Report.RecentEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=823} -MaxEvents 10
$Report | ConvertTo-Json -Depth 3 | Out-File "C:\Temp\Storage_Diagnostic_Report.json"

3. Examinez le Moniteur de fiabilité pour les modèles de défaillance matérielle
4. Vérifiez le Moniteur de performance pour les longueurs de file d'attente de disque élevées soutenues
5. Envisagez d'exécuter des outils de diagnostic de disque spécifiques au fabricant