WHA beschädigt Daten?

[Benjy]

Hi,

Mein WHS (PP3) scheint Daten zu beschädigen?
In letzter Zeit ist mir aufgefallen, dass die MD5 Hashes diverser darauf abgelegter Dateien nicht mehr stimmen. Es betrifft immer nur sehr kleine Dateien wenige Bytes bis in den 3-stelligen KB-Bereich aber nie Größeres im GB bereich.

Ich habe darauf hin alles überprüft wovon ich hashes hatte und die entsprechenden Backups eingespielt. Nun ist es nochmal aufgetreten (mit anderen Dateien). Wer weiß wie oft bevor es mir aufgefallen ist...

Die Fehlerhaften Dateien sind verteilt über alle Disks also schließe ich einen schnöden Plattenfehler eher mal aus. (auch wäre die Wahrscheinlichkeit, dass vor allem kleine Dateien betroffen sind nicht besonders hoch.

Was ich im Eventlog gefunden habe sind nur zwei Fehler bei den Schattenkopien (waren scheinbar für 1 Volume aktiviert, keine Ahnung warum, habs nun ganz abgedreht)

Hat vielleicht jemand eine Idee was los sein könnte?

lg

Benjy


Ereignistyp: Fehler
Ereignisquelle: VolSnap
Ereigniskategorie: Keine
Ereigniskennung: 5
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Die Schattenkopie von Volume "C:\fs\1D" konnte aufgrund unzureichendem nicht ausgelagertem Speicherpools für eine Bitmapstruktur nicht erstellt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 02 00 58 00 ......X.
0008: 00 00 00 00 05 00 06 c0 .......À
0010: 01 00 00 00 9a 00 00 c0 ....?..À
0018: 23 00 00 00 00 00 00 00 #.......
0020: 00 00 00 00 00 00 00 00 ........




Ereignistyp: Fehler
Ereignisquelle: VSS
Ereigniskategorie: Keine
Ereigniskennung: 12289
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{f5b9e43d-6645-11df-9593-0015f2d77d39} - 00000178,0x0053c00c,0003DF90,0,0003EF98,4096,[0])". hr = 0x80070057.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 49 4e 43 49 43 48 4c 48 INCICHLH
0010: 30 30 30 30 30 34 35 39 00000459
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 53 50 52 51 53 4e 50 43 SPRQSNPC
0028: 30 30 30 30 30 33 39 36 00000396
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 31 34 36 38 00001468
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 35 34 39 36 00005496
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 43 3a 5c 57 49 4e 44 4f C:\WINDO
0060: 57 53 5c 53 79 73 74 65 WS\Syste
0068: 6d 33 32 5c 73 76 63 68 m32\svch
0070: 6f 73 74 2e 65 78 65 20 ost.exe
0078: 2d 6b 20 73 77 70 72 76 -k swprv
0080: 2d 20 55 73 65 72 3a 20 - User:
0088: 4e 54 2d 41 55 54 4f 52 NT-AUTOR
0090: 49 54 c4 54 5c 53 59 53 ITÄT\SYS
0098: 54 45 4d 20 20 20 20 20 TEM
00a0: 2d 20 53 69 64 3a 20 20 - Sid:
00a8: 53 2d 31 2d 35 2d 31 38 S-1-5-18
00b0: 2d 20 45 72 72 6f 72 3a - Error:
00b8: 44 65 76 69 63 65 49 6f DeviceIo
00c0: 43 6f 6e 74 72 6f 6c 28 Control(
00c8: 5c 5c 3f 5c 56 6f 6c 75 \\?\Volu
00d0: 6d 65 7b 66 35 62 39 65 me{f5b9e
00d8: 34 33 64 2d 36 36 34 35 43d-6645
00e0: 2d 31 31 64 66 2d 39 35 -11df-95
00e8: 39 33 2d 30 30 31 35 66 93-0015f
00f0: 32 64 37 37 64 33 39 7d 2d77d39}
00f8: 20 2d 20 30 30 30 30 30 - 00000
0100: 31 37 38 2c 30 78 30 30 178,0x00
0108: 35 33 63 30 30 63 2c 30 53c00c,0
0110: 30 30 33 44 46 39 30 2c 003DF90,
0118: 30 2c 30 30 30 33 45 46 0,0003EF
0120: 39 38 2c 34 30 39 36 2c 98,4096,
0128: 5b 30 5d 29 20 20 20 20 [0])

[Nobby1805]

Welcher Dateityp ? Gemischt oder alles MP3s, JPGs, AVIs oder ... ?
Wie wird der MD5 gebildet ?
Enthalten die Dateien evt. ADS (Alternate Data Streams) ?

[Benjy]

Hi,

Dateien sind gemischt. viele XML Datein, JAR Dateien (Java Archive), png Files und noch einige Andere.
Videodateien und MP3s sind offenbar nicht betroffen, auch wenn ich nicht von allen Hashwerte habe.

MD5 wurde erstellt mit ExactFile oder MD5 1.1.18. Betrifft beide.

Das mit ADS ist eine gute Frage daran habe ich noch gar nicht gedacht. Bei den PNGs wäre es vorstellbar aber bei den JARs?

ich werde das jedenfalls gleich mal checken.

Danke

Martin

[Nobby1805]

Noch eine Idee: wenn die Dateilänge kürzer ist als ein Vielfaches der Cluster-Größe ... bis wohin wird der MD5 berechnet ? Wenn der WHS einen Speicherausgleich durchführt, wei kopiert er dann ? 2 offene Fragen

[Benjy]

OK, es scheint tatsächlich so zu sein, dass der Hash nur dann nicht mehr stimmt, wenn der DEMigrator die besagte Datei verschiebt UND diese kleiner als maximal einige KB ist UND (wahrscheinlich, muss ich noch genau nachprüfen) es auf einer Platte liegt oder landet, die physikalische 4K Sektoren hat.
Der Nutzinhalt geht dabei glücklicherweise nicht verloren. (Habe auch einige TXT Dateien betroffen "gemacht" dort fehlt nichts...)

Habe das Ganze heute auch mit einem Torrent, in den ich einige zehntausend winzige Dateien gepackt und mir selbst von einem zweiten Rechner gehostet habe überprüft. Selbes dort. Wenn der DEMigrator einige der Dateien nachträglich verschiebt und man den Torrent dann neu checken lässt, will er plötzlich wieder Teile neu runterladen.

Werde bei Gelegenheit mal die 4k Platten die ich habe durch Andere ersetzten, dann kann ich es definitv daran festmachen.

vielen Dank für die qualifizierten Ideen.
ich erstatte Bericht wenn ich was Neues herausfinde...

lg
Martin