none
Problemas con Shadow Copies RRS feed

  • Pregunta

  • Hola a todos, espero me puedan ayudar.

    Tengo habilitadas las instantáneas de volumen en una de las unidades de un Server W2k3. Cada 2 horas realiza una shadow copie correctamente de hecho veo que durante días se realizan las copias correctamente hasta un total de 64 o llegar al máximo del tamaño establecido.

    El problema que tengo es algunas veces no se muy bien porque ese listado de instantáneas se queda a 0 y vuelve a comenzar el proceso. Generalmente cuando hay que recuperar algun archivo siempre esta a cero ¿ley de murphy?

    ¿Alguien sabe que proceso o función puede realizar eso?

    Un saludo
    jueves, 4 de febrero de 2010 9:07

Respuestas

  • No es por el lado de compartidas o aplicaciones "normales". Generalmente son antivirus, defragmentadores de disco, "particionadores" de discos, etc. En general aplicaciones que dicen "optimizar el sistema" :-)

    Te comentaba también del multi-boot porque hay sistemas operativos más viejo que no conocen las nuevas capacidades de los más nuevos.

    Lo interesante sería investigar a ver si puedes determinar qué es lo que se hizo justo antes de que se borraran las shadow copies

    Si buscas en la KB con shadow copies aparecen unos cuantos artículos que pueden tener relación. Por ejemplo:

    Shadow copies may be lost when you defragment a volume:
    http://support.microsoft.com/kb/312067

    All shadow copies of shared folders are deleted when you start Windows Server 2003:
    http://support.microsoft.com/kb/833780

    Shadow copies of a volume may be lost when you defragment the volume by using Winternals Defrag Manager:
    http://support.microsoft.com/kb/935111

    Y además encontrarás actualizaciones y hotfixex específicos. Quizás venga por ahí.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 4 de febrero de 2010 18:46
    Moderador
  • Por el error del backup no creo que tenga que ver con el problema en las shadow copies
    De todas forma revisa el enlace de abajo para ver si realmente importa el problema
    http://www.eventid.net/display.asp?eventid=8001&eventno=2718&source=NTBackup&phase=1

    Y volviendo al tema principal, podrías probar si sucede cada vez que se hace el backup
    ¿Es el backup incluido o es de terceros?

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    viernes, 5 de febrero de 2010 10:49
    Moderador

Todas las respuestas

  • Jaime, cada dos horas es muy seguido, no es lo recomendable, aunque seguramene no es eso lo que está produciendo el problema.

    Para darte alguna idea para comenzar a investigar el problema: hay antivirus y defragmentadores de disco que no son compatibles con Shadow Copies. En general programas que tratan de hacer acceso directo a disco y no "comprenden a Shadow Copies"

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 4 de febrero de 2010 13:16
    Moderador
  • Gracias por responder Guillermo,

    En un principio la frecuencia no me parece el problema, de hecho aparentemente funciona correctamente, te describo a continuación la configuración.

    Las instantáneas se realizan sobre una unidad de discos de 150 Gb (3 Discos en RAID5), no llega al 25% de ocupación, el espacio reservado para las instantáneas es de 25 Gb,
    La frecuencia de instantánea es cada 2 horas, cubriendo toda la jornada laboral, empieza a las 07:00 y finaliza a las 20:00.

    El servidor no tiene antivirus instalado, es un DC y tiene configurado server DNS

    Fuera de horario de madrugada realizo mediante ntbackup una copia diaria de los archivos de dicha unidad.

    Ahora lleva aprox. 15 instantáneas correctas.

    El problema radica en que en determinados momentos se resetea el listado de instantáneas y se queda a cero , cuando lo correcto según tengo entendido es que llegue a 64 instantáneas o limite de espacio definido y vaya sobrescribiendo (si no me equivoco)

    Saludos


    jueves, 4 de febrero de 2010 13:44
  • Estoy dándote ideas para que investigues qué es lo que lo provoca, el antivirus es sólo una de ellas.

    Cualquier aplicación que acceda al file-systema directamente puede producirlo, o inclusive es conocido que lo hacen los multi-boot

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 4 de febrero de 2010 14:10
    Moderador
  • Gracias nuevamente por las ideas !!!!

    ¿Que tipo aplicaciones acceden directamente al file-system?

    El servidor tiene muchas carpetas compartidas ...

    Un saludo
    jueves, 4 de febrero de 2010 14:26
  • No es por el lado de compartidas o aplicaciones "normales". Generalmente son antivirus, defragmentadores de disco, "particionadores" de discos, etc. En general aplicaciones que dicen "optimizar el sistema" :-)

    Te comentaba también del multi-boot porque hay sistemas operativos más viejo que no conocen las nuevas capacidades de los más nuevos.

    Lo interesante sería investigar a ver si puedes determinar qué es lo que se hizo justo antes de que se borraran las shadow copies

    Si buscas en la KB con shadow copies aparecen unos cuantos artículos que pueden tener relación. Por ejemplo:

    Shadow copies may be lost when you defragment a volume:
    http://support.microsoft.com/kb/312067

    All shadow copies of shared folders are deleted when you start Windows Server 2003:
    http://support.microsoft.com/kb/833780

    Shadow copies of a volume may be lost when you defragment the volume by using Winternals Defrag Manager:
    http://support.microsoft.com/kb/935111

    Y además encontrarás actualizaciones y hotfixex específicos. Quizás venga por ahí.

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    jueves, 4 de febrero de 2010 18:46
    Moderador
  • Gracias Guillermo, son muy interesante tus vínculos ...

    Me ha vuelto a ocurrir al volver a consultar las intantaneas solamente tengo la de la primera hora de la mañana, y la ultima del día anterior se cero correctamente, es decir algo que ha ocurrido durante la noche es lo que me ha originado el borrado del listado.

    Si consulto el visor de sucesos lo que puedo observar es que tengo un error con un event id. 8001 de NTBackup, he revisado pero varios vínculos, por ejemplo

    http://social.technet.microsoft.com/Forums/es-ES/wsades/thread/db134682-12c1-40dd-a0ee-9e0a0c3dafac

    Y no tengo la carpeta a la que hace mención DO_NOT_REMOVE_NtFrs_PreInstall_Directory,

    La verdad es que el backup que realiza es de una carpeta especifica que solo contiene datos.


    viernes, 5 de febrero de 2010 7:26
  • Por el error del backup no creo que tenga que ver con el problema en las shadow copies
    De todas forma revisa el enlace de abajo para ver si realmente importa el problema
    http://www.eventid.net/display.asp?eventid=8001&eventno=2718&source=NTBackup&phase=1

    Y volviendo al tema principal, podrías probar si sucede cada vez que se hace el backup
    ¿Es el backup incluido o es de terceros?

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    viernes, 5 de febrero de 2010 10:49
    Moderador
  • Muy buena la página, es un recurso que utilizo habitualmente ...

    La herramienta con la que realizo los backup es ntbackup, programando una tarea ...

    ntbackup backup "@C:\sistema\unid.bks" /v:no /r:no /rs:no /hc:on /m differential /Snap:Off /j "Copia de Seguridad" /l:s /f "g:\jueves.bkf"

    Siendo unid.bks ----> H:\datos

    He revisado el visor de sucesos y el error se reproduce casi siempre (creo que hay una pauta) cuando tengo un error con el event id 8001.

    07.02.10 EDITO. No hay pauta las 2 últimas noches a vuelto a aparecer el eventid 8001 pero siguen las instantáneas OK

    viernes, 5 de febrero de 2010 11:04
  • A esperar y estar atento a qué se puede correlacionar entonces :-)

    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    lunes, 8 de febrero de 2010 20:20
    Moderador