Windows 2019: не могу понять, почему мой диск заполнен

На сервере Windows 2019 диск D: заполнен на 100% (используется 500 ГБ):

Я пытаюсь понять, почему диск заполнен, но не могу, потому что и Проводник, и Total Commander сообщают использовано не более 33 Гб:

Также странно, что WinDirStat сообщает в стартовой сводке 100% (500 Гб) использованных, но использовано всего 33 Гб после анализа:

Обратите внимание:

Я вошел как Администратор
Я запустил WinDirStat с Права администратора
Я пробовал как с местными Администратор и Active Directory Администратор домена
Я включил скрытые и системные файлы в проводнике и Total Commander
Я запустил chkdsk на диске D: без каких-либо проблем

Я нашел 33 Гб данных. Где остальные 467 Гб?

Вы можете попробовать WizTree (wiztreefree.com), который похож на WinDirStat, но обходит драйвер файловой системы и читает MFT напрямую, если запускается от имени администратора. Он покажет место, занятое альтернативными потоками данных, файлами метаданных ($ MFT, $ Secure, $ BadClus и т. Д.) И каталогами, к которым у вас нет доступа. Похоже, что он не показывает пространство, выделенное для индексов каталогов, и может упускать некоторые другие вещи, но я не удивлюсь, если виновник обнаружится.

Я больше не мог редактировать свой комментарий, поэтому отправляю его как ответ.

Я однажды встречал подобный инцидент: это произошло из-за альтернативных потоков данных, функции NTFS для классической совместимости с MacOS в общих папках. К сожалению, эту злосчастную возможность можно использовать во злонамеренных целях. Проще говоря, его можно использовать для заполнения вашего диска, но зарезервированное пространство не может быть обнаружено, как в вашем случае. Если вы хотите проверить это, я предлагаю инструмент MS sysinternals, потоки.

Просто имейте в виду, что они используются в некоторых законных случаях, например, сервер MS SQL до 2014 года использует их.

Разрешения по умолчанию на C:\System Volume Information являются NT AUTHORITY\SYSTEM:(OI)(CI)F. Это означает, что даже при запуске от имени администратора вы обычно не видите в нем файлы. Вы можете использовать, например, psexec для запуска приложения под учетной записью локальной системы, что позволит WinDirStat et. al. чтобы отобразить все, или вы можете использовать его, чтобы добавить Administrators в ACL. В частности, если вы используете предыдущие версии, теневые копии тома хранятся в этом каталоге, и они могут стать довольно большими.