none
Win2008R2 - 21268595 KB in use by the system RRS feed

  • Allgemeine Diskussion

  • Hallo miteinander,

    wir haben einen Windows 2008R2 Server mit installiertem Exchange 2010 (DB und Logs verschoben).

    Nachdem die C: Platte immer vollzulaufen droht hab ich mal Treesize rüber laufen lassen.

    Laut Treesize hab ich ca. 30GB belegt, frei sind aber von den 60GB nur 12GB.

    Es sind keine Quota oder Snapshots drauf auf der C:.

    Chkdsk git folgendes aus:

    -----------------------------------------------------------------------------

    The type of the file system is NTFS.

    Volume label is SYSTEM.

    WARNING!  F parameter not specified.

    Running CHKDSK in read-only mode.

    CHKDSK is verifying files (stage 1 of 3)...

      21191168 file records processed.

    File verification completed.

      241 large file records processed.

      0 bad file records processed.

      0 EA records processed.

      295 reparse records processed.

    CHKDSK is verifying indexes (stage 2 of 3)...

      21243432 index entries processed.

    Index verification completed.

      0 unindexed files scanned.

      0 unindexed files recovered.

    CHKDSK is verifying security descriptors (stage 3 of 3)...

      21191168 file SDs/SIDs processed.

    Security descriptor verification completed.

      26133 data files processed.

    CHKDSK is verifying Usn Journal...

      1221016 USN bytes processed.

    Usn Journal verification completed.

    Windows has checked the file system and found no problems.

      62911487 KB total disk space.

      29176208 KB in 133241 files.

        139196 KB in 26134 indexes.

             0 KB in bad sectors.

      21269047 KB in use by the system.

         65536 KB occupied by the log file.

      12327036 KB available on disk.

          4096 bytes in each allocation unit.

      15727871 total allocation units on disk.

       3081759 allocation units available on disk.

    -----------------------------------------------------------------------------

    Was mir Auffällt sind die 20GB die „use by the system“ sind.

    4GB Pagefile, aber die restlichen 16 GB fehlen

    Hat jemand eine Idee wie ich herausfinden kann was die belegt und wie ich die wieder frei bekommen kann ?

    Danke

    Micha


    Montag, 20. Januar 2014 12:22

Alle Antworten

  • Am 20.01.2014 schrieb Micha_auf_der_Arbeit:

    wir haben einen Windows 2008R2 Server mit installiertem Exchange 2010 (DB und Logs verschoben).

    Nachdem die C: Platte immer vollzulaufen droht hab ich mal Treesize rüber laufen lassen.

    Laut Treesize hab ich ca. 30GB belegt, frei sind aber von den 60GB nur 12GB.

    Es sind keine Quota oder Snapshots drauf auf der C:.

    Hast Du die versteckten Dateien und Systemdateien auch einblenden
    lassen? Wieviel Platz hat der Papierkorb?


    Servus
    Winfried

    Gruppenrichtlinien
    WSUS Package Publisher
    HowTos zum WSUS Package Publisher
    NNTP-Bridge für MS-Foren

    Montag, 20. Januar 2014 20:38
  • Morgen Winfried,

    natürlich hab ich die versteckten Dateien eingeblendet ;-)

    Der Papierkorb für c: ist auf 4096 MB begrenzt.

    Grüße

    Micha

    Dienstag, 21. Januar 2014 08:23
  • > Es sind keine Quota oder Snapshots drauf auf der C:.
     
    Sicher? Was sagt "vssadmin list shadowstorage"?
     

    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    Dienstag, 21. Januar 2014 12:14
  • C:\Windows\system32>vssadmin list shadowstorage
    vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
    (C) Copyright 2001-2005 Microsoft Corp.

    Shadow Copy Storage association
       For volume: (C:)\\?\Volume{52364b21-1389-11e3-8364-806e6f6e6963}\
       Shadow Copy Storage volume: (C:)\\?\Volume{52364b21-1389-11e3-8364-806e6f6e69
    63}\
       Used Shadow Copy Storage space: 0 B (0%)
       Allocated Shadow Copy Storage space: 0 B (0%)
       Maximum Shadow Copy Storage space: UNBOUNDED (100%)

    C:\Windows\system32>vssadmin list shadows
    vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
    (C) Copyright 2001-2005 Microsoft Corp.

    No items found that satisfy the query.

    Dienstag, 21. Januar 2014 12:56
  • > No items found that satisfy the query.
     
    Ok - wollte nur sichergehen. Hab schon oft gefragt "Firewall
    dazwischen?", Antwort "Ja, aber alles offen", 5 Tage später dann "oh da
    war doch noch was gesperrt" :)
     
    Sind Offline-Dateien aktiviert? Und Du hast Treesize hoffentlich als
    Admin ausgeführt?
     

    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    Dienstag, 21. Januar 2014 13:20
  • Hallo Martin,

    ja, Treesize läuft als Admin. GetFoldersize sagt aber das selbe.

    Offline ist auch nix Konfiguriert - selbst wenn sollte ich die Daten dann nicht sehen können ?

    Grüße Micha 

    Dienstag, 21. Januar 2014 13:28
  • Hallo Zusammen,

    ich hab in der Technet Fsutil gefunden.

    Das diese "Use by the System" auch NTFS Metadaten sein können ist das evtl ein Ansatz.

    fsutil resource setautoreset true c:\ 

    http://technet.microsoft.com/de-de/library/ff621564(v=ws.10).aspx

    Was meint ihr ?

    Grüße Micha



    Mittwoch, 22. Januar 2014 06:38
  • > Offline ist auch nix Konfiguriert - selbst wenn sollte ich die Daten
    > dann nicht sehen können ?
     
    Nein :-)
     

    Martin

    Mal ein GUTES Buch über GPOs lesen?

    NO THEY ARE NOT EVIL, if you know what you are doing: Good or bad GPOs?
    And if IT bothers me - coke bottle design refreshment :))
    Mittwoch, 22. Januar 2014 11:50
  • So, bin jetzt etwas weiter:

    NTFSinfo gibt folgendes aus

    NTFS Information Dump V1.01

    Copyright (C) 1997 Mark Russinovich

    http://www.sysinternals.com

    Volume Size

    -----------

    Volume size            : 61436 MB

    Total sectors          : 125822975

    Total clusters         : 15727871

    Free clusters          : 3948682

    Free space             : 15424 MB (25% of drive)

    Allocation Size

    ----------------

    Bytes per sector       : 512

    Bytes per cluster      : 4096

    Bytes per MFT record   : 1024

    Clusters per MFT record: 0

    MFT Information

    ---------------

    MFT size               : 20694 MB (33% of drive)

    MFT start cluster      : 786432

    MFT zone clusters      : 6084224 - 6097376

    MFT zone size          : 51 MB (0% of drive)

    MFT mirror start       : 8406180

    Meta-Data files

    ---------------

    Jetzt kann ich die $MFT zwar mit Contig.exe defragmentieren, aber kleiner wird die dadurch auch nicht.

    Hat jemand schon mal die $MFT verkleinert und wenn ja wie ?

    Grüße

    Micha

    Freitag, 24. Januar 2014 07:27
  • Morgen,

    ja ist es noch. 

    Aber wenn keine ne Idee hat wie ich die MFT kleiner bekomme werde ich wohl mit leben müssen ;-)

    Micha

    Donnerstag, 30. Januar 2014 07:57