WHA beschädigt Daten?
Verfasst: 18. Jan 2011, 19:50
Hi,
Mein WHS (PP3) scheint Daten zu beschädigen?
In letzter Zeit ist mir aufgefallen, dass die MD5 Hashes diverser darauf abgelegter Dateien nicht mehr stimmen. Es betrifft immer nur sehr kleine Dateien wenige Bytes bis in den 3-stelligen KB-Bereich aber nie Größeres im GB bereich.
Ich habe darauf hin alles überprüft wovon ich hashes hatte und die entsprechenden Backups eingespielt. Nun ist es nochmal aufgetreten (mit anderen Dateien). Wer weiß wie oft bevor es mir aufgefallen ist...
Die Fehlerhaften Dateien sind verteilt über alle Disks also schließe ich einen schnöden Plattenfehler eher mal aus. (auch wäre die Wahrscheinlichkeit, dass vor allem kleine Dateien betroffen sind nicht besonders hoch.
Was ich im Eventlog gefunden habe sind nur zwei Fehler bei den Schattenkopien (waren scheinbar für 1 Volume aktiviert, keine Ahnung warum, habs nun ganz abgedreht)
Hat vielleicht jemand eine Idee was los sein könnte?
lg
Benjy
Ereignistyp: Fehler
Ereignisquelle: VolSnap
Ereigniskategorie: Keine
Ereigniskennung: 5
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Die Schattenkopie von Volume "C:\fs\1D" konnte aufgrund unzureichendem nicht ausgelagertem Speicherpools für eine Bitmapstruktur nicht erstellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 02 00 58 00 ......X.
0008: 00 00 00 00 05 00 06 c0 .......À
0010: 01 00 00 00 9a 00 00 c0 ....?..À
0018: 23 00 00 00 00 00 00 00 #.......
0020: 00 00 00 00 00 00 00 00 ........
Ereignistyp: Fehler
Ereignisquelle: VSS
Ereigniskategorie: Keine
Ereigniskennung: 12289
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{f5b9e43d-6645-11df-9593-0015f2d77d39} - 00000178,0x0053c00c,0003DF90,0,0003EF98,4096,[0])". hr = 0x80070057.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 49 4e 43 49 43 48 4c 48 INCICHLH
0010: 30 30 30 30 30 34 35 39 00000459
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 53 50 52 51 53 4e 50 43 SPRQSNPC
0028: 30 30 30 30 30 33 39 36 00000396
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 31 34 36 38 00001468
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 35 34 39 36 00005496
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 43 3a 5c 57 49 4e 44 4f C:\WINDO
0060: 57 53 5c 53 79 73 74 65 WS\Syste
0068: 6d 33 32 5c 73 76 63 68 m32\svch
0070: 6f 73 74 2e 65 78 65 20 ost.exe
0078: 2d 6b 20 73 77 70 72 76 -k swprv
0080: 2d 20 55 73 65 72 3a 20 - User:
0088: 4e 54 2d 41 55 54 4f 52 NT-AUTOR
0090: 49 54 c4 54 5c 53 59 53 ITÄT\SYS
0098: 54 45 4d 20 20 20 20 20 TEM
00a0: 2d 20 53 69 64 3a 20 20 - Sid:
00a8: 53 2d 31 2d 35 2d 31 38 S-1-5-18
00b0: 2d 20 45 72 72 6f 72 3a - Error:
00b8: 44 65 76 69 63 65 49 6f DeviceIo
00c0: 43 6f 6e 74 72 6f 6c 28 Control(
00c8: 5c 5c 3f 5c 56 6f 6c 75 \\?\Volu
00d0: 6d 65 7b 66 35 62 39 65 me{f5b9e
00d8: 34 33 64 2d 36 36 34 35 43d-6645
00e0: 2d 31 31 64 66 2d 39 35 -11df-95
00e8: 39 33 2d 30 30 31 35 66 93-0015f
00f0: 32 64 37 37 64 33 39 7d 2d77d39}
00f8: 20 2d 20 30 30 30 30 30 - 00000
0100: 31 37 38 2c 30 78 30 30 178,0x00
0108: 35 33 63 30 30 63 2c 30 53c00c,0
0110: 30 30 33 44 46 39 30 2c 003DF90,
0118: 30 2c 30 30 30 33 45 46 0,0003EF
0120: 39 38 2c 34 30 39 36 2c 98,4096,
0128: 5b 30 5d 29 20 20 20 20 [0])
Mein WHS (PP3) scheint Daten zu beschädigen?
In letzter Zeit ist mir aufgefallen, dass die MD5 Hashes diverser darauf abgelegter Dateien nicht mehr stimmen. Es betrifft immer nur sehr kleine Dateien wenige Bytes bis in den 3-stelligen KB-Bereich aber nie Größeres im GB bereich.
Ich habe darauf hin alles überprüft wovon ich hashes hatte und die entsprechenden Backups eingespielt. Nun ist es nochmal aufgetreten (mit anderen Dateien). Wer weiß wie oft bevor es mir aufgefallen ist...
Die Fehlerhaften Dateien sind verteilt über alle Disks also schließe ich einen schnöden Plattenfehler eher mal aus. (auch wäre die Wahrscheinlichkeit, dass vor allem kleine Dateien betroffen sind nicht besonders hoch.
Was ich im Eventlog gefunden habe sind nur zwei Fehler bei den Schattenkopien (waren scheinbar für 1 Volume aktiviert, keine Ahnung warum, habs nun ganz abgedreht)
Hat vielleicht jemand eine Idee was los sein könnte?
lg
Benjy
Ereignistyp: Fehler
Ereignisquelle: VolSnap
Ereigniskategorie: Keine
Ereigniskennung: 5
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Die Schattenkopie von Volume "C:\fs\1D" konnte aufgrund unzureichendem nicht ausgelagertem Speicherpools für eine Bitmapstruktur nicht erstellt werden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 02 00 58 00 ......X.
0008: 00 00 00 00 05 00 06 c0 .......À
0010: 01 00 00 00 9a 00 00 c0 ....?..À
0018: 23 00 00 00 00 00 00 00 #.......
0020: 00 00 00 00 00 00 00 00 ........
Ereignistyp: Fehler
Ereignisquelle: VSS
Ereigniskategorie: Keine
Ereigniskennung: 12289
Datum: 18.01.2011
Zeit: 12:00:03
Benutzer: Nicht zutreffend
Computer: HOMESERVER
Beschreibung:
Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{f5b9e43d-6645-11df-9593-0015f2d77d39} - 00000178,0x0053c00c,0003DF90,0,0003EF98,4096,[0])". hr = 0x80070057.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 49 4e 43 49 43 48 4c 48 INCICHLH
0010: 30 30 30 30 30 34 35 39 00000459
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 53 50 52 51 53 4e 50 43 SPRQSNPC
0028: 30 30 30 30 30 33 39 36 00000396
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 31 34 36 38 00001468
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 35 34 39 36 00005496
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 43 3a 5c 57 49 4e 44 4f C:\WINDO
0060: 57 53 5c 53 79 73 74 65 WS\Syste
0068: 6d 33 32 5c 73 76 63 68 m32\svch
0070: 6f 73 74 2e 65 78 65 20 ost.exe
0078: 2d 6b 20 73 77 70 72 76 -k swprv
0080: 2d 20 55 73 65 72 3a 20 - User:
0088: 4e 54 2d 41 55 54 4f 52 NT-AUTOR
0090: 49 54 c4 54 5c 53 59 53 ITÄT\SYS
0098: 54 45 4d 20 20 20 20 20 TEM
00a0: 2d 20 53 69 64 3a 20 20 - Sid:
00a8: 53 2d 31 2d 35 2d 31 38 S-1-5-18
00b0: 2d 20 45 72 72 6f 72 3a - Error:
00b8: 44 65 76 69 63 65 49 6f DeviceIo
00c0: 43 6f 6e 74 72 6f 6c 28 Control(
00c8: 5c 5c 3f 5c 56 6f 6c 75 \\?\Volu
00d0: 6d 65 7b 66 35 62 39 65 me{f5b9e
00d8: 34 33 64 2d 36 36 34 35 43d-6645
00e0: 2d 31 31 64 66 2d 39 35 -11df-95
00e8: 39 33 2d 30 30 31 35 66 93-0015f
00f0: 32 64 37 37 64 33 39 7d 2d77d39}
00f8: 20 2d 20 30 30 30 30 30 - 00000
0100: 31 37 38 2c 30 78 30 30 178,0x00
0108: 35 33 63 30 30 63 2c 30 53c00c,0
0110: 30 30 33 44 46 39 30 2c 003DF90,
0118: 30 2c 30 30 30 33 45 46 0,0003EF
0120: 39 38 2c 34 30 39 36 2c 98,4096,
0128: 5b 30 5d 29 20 20 20 20 [0])