Hallo Leute,
ich stehe grade bei einem Kunden vor einem mir völlig unerklärbarem Problem.
Kurze Beschreibung des Systems:
Standort 1
Windows SBS Server 2008
Standort 2
Storage Server 2003 R2
Diese beiden Server haben identische Freigaben (2 unterschiedliche Ordner). Aus den jeweiligen Standorten greifen die Mitarbeiter auf den am Standort vorhandenen Server zu. Über DFS werden die Daten permanent gespiegelt. Die Software PeerLock verhindert,
dass eine Datei auf beiden Servern gleichzeitig geöffnet werden kann.
Die Mitarbeiter nutzen des weiterenn die Offlinesyncronisation der Windows 7 Clients. Die Ordner aus den Netzlaufwerken die sie benötigen haben sie als Offline Version auf den Laptop syncronisiert.
Folgendes Problem tritt nu nsporadisch auf (exemplarisch geschildert an einem gestern aufgetretenen Fall):
Der Mitarbeiter fängt Morgens an an einer Powerpoint Datei zu arbeiten (Microsoft Office 2010). Er befindet sich in der Firma und sein Laptop ist per LAN Kabel mit dem Netzwerk verbunden - er hat Zugriff auf die Netzlaufwerke. - Die Datei wurd daher
korrekt auf dem Server geöffnet - es wird nicht auf die Offlineversion zurückgegriffen.
Um 9:52 speichert der Mitarbeiter das erste Mal die Datei (Ist auf dem Server aufgrund von Schattenkopien [stündlich angelegt] und der aktivierten Protokollierung [der Server ist mittleriwele so eingerichtet, dass er jeden Dateizugriff protokolliert]
zu ersehen).
Der Mitarbeiter hat den ganzen Vormittag an der Datei gearbeitet und auch regelmäßig gespeichert. Letzte Speicherung ist um 14:26 ersichtlich (Auch das ist aus den Protokollen und Schattenkopiene ersichtlich).
Nachmittags hat der Mitarbeiter "angeblich" sporadisch weiter in dieser Datei gearbeitet.
Die nächste Speicherung erfolgte um 19:18 und dann noch einmal eine um 19:23 (auch diese sind ersichtlich) - Der Mitarbeiter gibt an, dass er zu diesem Zeitpunkt die Datei noch einmal gespeichert hat und dann Powerpoint geschlossen hat und beim schließen
ebenfalls noch einmal gespeichert hat.
Schaue ich mir nun die Schattenkopie von 20 Uhr auf dem Server an, sehe ich wieder die Version von 9:52Uhr Morgens..... Dies ist auch die Version die der Mitarbeiter heute Morgen vorgefunden hat als er in der Datei weiter arbeiten wollte.
Die Änderungen die er seit gestern Morgen durchgeführt hat waren nicht mehr da.
Aus den Logs kann ich ersehen, dass es zwischen 19:23 und 20:00 keinen weitereren Zugriff auf die Datei gegeben hat.
Bei seinem Abspeichern um 19:23 aus PowerPoint heraus wurde also scheinbar eine veraltete Version der Datei gespeichert!??!!?
Da der Mitarbeiter nachmittags nicht mehr gespeichert hat kann ich aus den Schattenkopien nur noch die Version von 14:26 wieder herstellen. Alle danach gemachten Änderungen sind verloren.
Selbiger Fehler ist nun bereits in unterschiedlichen Abständen bei verschiedenen Mitarbeitern so oder ähnlich aufgetreten.
Wie kann soetwas passieren? - Sehe ich den Wald vor lauter Bäumen nicht???
Falls jemand von euch einen Tipp hat wäre ich sehr dankbar!
Gruß
Manuel
