Исчезли права доступа, как восстановить?

Question

[Diman89]

Добрый день
Дано:
- Windows Server 2022
- том ReFS
- скачек электричества

Имеем:
На произвольных файлах исчезли права доступа - ни открыть, ни скопировать, ни изменить.
Из под учетки Алминистратор на вкладке Безопасность/Дополнительно в качестве владельца «не удалось отобразить текущего владельца».
При попытке им стать или изменить права доступа на файл - у Администратора нет прав доступа

Подскажите куда копать, закономерности в файлах не обнаружил, нужно массовое восстановление прав доступа

Из безопасного режима права также не восстанавливаются с той же ошибкой

Answer 1

[Пума Тайланд]

Судя по описанию (скачок + ReFS + «не удалось отобразить владельца») — похоже на повреждение security descriptor'ов на уровне тома, а не просто сброшенные ACL. Сначала стопни запись и стяни что читается на другой диск. Проверь на одном каталоге: psexec -sid cmd.exe, потом icacls "X:\путь" /save acl.bak /t /c для бэкапа текущих прав, и уже потом takeown /f "X:\путь" /r /a /d y с icacls "X:\путь" /reset /t /c (на весь том вслепую не гони). Если и SYSTEM ловит Access denied, дело не в правах, а в самом томе, тогда refsutil salvage на выгрузку уцелевшего плюс рестор из бэкапа, а том пересоздать.