
Eu tenho o Windows 7 (64 bits) instalado em um disco rígido junto com outros sistemas (Windows e Linux, que podem ver outras partições do sistema operacional) ... quando executo um dos outros sistemas, não há corrupção de dados, mas quando executo windows 7 muitas vezes é uma tela do chkdsk que aparece após a reinicialização do sistema e geralmente acontece que arquivos importantes são perdidos (sem falar nos arquivos corrompidos pelo próprio chkdsk e setores defeituosos que estão "comendo" até 1Mo!).
Posso dizer com isso que este não é um problema de hardware, mas sim um problema de software e acho até que este é um programa oculto (como um rootkit) no Windows 7. Acabei concluindo que isso acontece quando o sistema está tentando desligar (eu sempre digito 'fsutil dirty query c:' para verificar o estado do disco), mas como isso está acontecendo quando o sistema está ficando fora de alcance, não consigo nem depure-o (espero encontrar alguns processos que o sistema operacional não possa parar) e os logs do sistema não mostram algo relevante. Eu sei que a última coisa que pode escrever em setores de disco é "ntfs.sys" e que os processos não têm conhecimento do baixo mecanismo de gravação ou recuperação de dados (o conhecido conceito de abstração), mas suspeito que rootkits ou processos mal construídos possam fazer isso. muito dano ao disco rígido do que era possível com os antigos sistemas monolíticos... eu sei que é estranho, mas minha pergunta é:
podemos isolar o processo que disse ao ntfs.sys para escrever em um determinado setor?