Backup Log-Files
Verfasst: 9. Aug 2009, 16:32
Ausgelöst durch die diversen Threads in denen hängende Backups diskutiert werden, bin ich z.Zt. dabei die Backup Log-Files zu analysieren um eine Referenz zu haben "wie sollte es aussehen". Die Erkenntnisse werde ich nicht für mich behalten, sondern in der nächsten Zeit in diesen post eintragen, er wird also wachsen.
Welche Backup Log-Files gibt es ?
Auf jedem Client wird für jeden Backup ein eigener Log-File angelegt. Dieser ist zu finden auf C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Home Server\logs (wenn C: die Systempartition ist) und heißt z.B. BackupEngine.1728050439.3392.log, wobei 090808 das Datum und 1728050439 die Startzeit ist, 3392 ist die Prozeß-ID unter der der Backup auf dem Client lief.
Auf dem Server wird nur ein Log-File für alle Aktionen im Backup-Umfeld angelegt, der jeden Tag um 0:00 neu erzeugt wird. Dieser ist zu finden auf C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Home Server\logs und heißt z.B. backup-080909.log, wobei 080909 das Datum ist.
Die in den Log-Files verwendeten GUIDs kann man in der Registry finden:
auf dem Server in Pfad HKLM\SOFTWARE\Microsoft\Windows Home Server\Transport\Clients und auf dem Client im Pfad HKLM\SOFTWARE\Microsoft\Windows Home Server\Transport
In den Log-File auf dem Server werden verschiedene Backup-bezogenen Aktionen eingetragen:den ich allerdings bisher noch nicht zuordnen kann
Beim Start eines Clients werden folgende Informationen eingetragen
Bei der Konfiguration des Backup für einen Clients in der Konsole erfolgen folgende Logs:
Bei einem Backup erfolgen folgende Logs, wobei es an dieser Stelle keinen Unterschied zu geben scheint ob der Backup über die Konsole, über das Icon auf dem Client oder automatisch ausgelöst wird
Der zu dieser Sicherung gehörende Log-File auf dem Client
(zwecks besserer Lesbarkeit in allen Beispielen das Datum entfernt)
Welche Backup Log-Files gibt es ?
Auf jedem Client wird für jeden Backup ein eigener Log-File angelegt. Dieser ist zu finden auf C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Home Server\logs (wenn C: die Systempartition ist) und heißt z.B. BackupEngine.1728050439.3392.log, wobei 090808 das Datum und 1728050439 die Startzeit ist, 3392 ist die Prozeß-ID unter der der Backup auf dem Client lief.
Auf dem Server wird nur ein Log-File für alle Aktionen im Backup-Umfeld angelegt, der jeden Tag um 0:00 neu erzeugt wird. Dieser ist zu finden auf C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows Home Server\logs und heißt z.B. backup-080909.log, wobei 080909 das Datum ist.
Die in den Log-Files verwendeten GUIDs kann man in der Registry finden:
auf dem Server in Pfad HKLM\SOFTWARE\Microsoft\Windows Home Server\Transport\Clients und auf dem Client im Pfad HKLM\SOFTWARE\Microsoft\Windows Home Server\Transport
In den Log-File auf dem Server werden verschiedene Backup-bezogenen Aktionen eingetragen:
- Die Verbindung vom Client zum Server beim Start des Clients
Die Konfiguration des Backup für einen Client in der Konsole
Die Durchführung eines Backups
Code: Alles auswählen
[00:24:58 10dc] Session: DoGetConfigurationBeim Start eines Clients werden folgende Informationen eingetragen
Code: Alles auswählen
[19:19:55 9ac] Listener TcpEventCallback
[19:19:55 9ac] Listener TcpConditionCallback from 192.168.1.43
[19:19:55 1174] Session: ThreadMain for 00EFE4A0
[19:19:55 1174] Creating the server instance.
[19:19:55 1174] Created the server instance.
[19:19:55 1174] Client subject: CN=CE6329A7B85464F1FAE6B0D151C8E8A37
[19:19:55 1174] Client issuer: CN=M716EF33BD5864EC3B53B1B250A5C1C73
[19:19:55 1174] Auth succeeded, ready for command
[19:19:55 1174] Header: 5, Trailer: 16, MaxMessage: 16384
[19:19:55 1174] Partner cert name is <CN=CE6329A7B85464F1FAE6B0D151C8E8A37>
[19:19:55 1174] Partner GUID is {e6329a7b-8546-4f1f-...}
[19:19:55 1174] Session: DoBeginVolumeConfig {E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}
[19:19:56 1174] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[19:19:56 1174] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[19:19:56 1174] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[19:19:56 1174] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[19:19:56 1174] CommitFile: Neutering Commit file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Commit.dat
[19:19:56 1174] Partner shut down the connection
[19:19:56 1174] Breaking TLS sesssion...
[19:19:56 1174] Read 0 bytes, hr=80004004
[19:19:56 1174] Session: ThreadMain end for 00EFE4A0
[19:19:56 1174] TLS::~TLS going away (first time)...
[19:19:56 1174] Breaking TLS sesssion...Code: Alles auswählen
[16:52:55 9ac] Listener TcpEventCallback
[16:52:55 9ac] Listener TcpConditionCallback from 192.168.1.43
[16:52:55 13dc] Session: ThreadMain for 00EFE4A0
[16:52:55 13dc] Creating the server instance.
[16:52:55 13dc] Created the server instance.
[16:52:55 13dc] Client subject: CN=CE6329A7B85464F1FAE6B0D151C8E8A37
[16:52:55 13dc] Client issuer: CN=M716EF33BD5864EC3B53B1B250A5C1C73
[16:52:55 13dc] Auth succeeded, ready for command
[16:52:55 13dc] Header: 5, Trailer: 16, MaxMessage: 16384
[16:52:55 13dc] Partner cert name is <CN=CE6329A7B85464F1FAE6B0D151C8E8A37>
[16:52:55 13dc] Partner GUID is {e6329a7b-8546-4f1f-...}
[16:52:55 13dc] Session: DoBeginVolumeConfig {E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}
[16:52:55 13dc] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[16:52:55 13dc] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[16:52:55 13dc] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[16:52:55 13dc] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[16:52:55 13dc] CommitFile: Neutering Commit file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Commit.dat
[16:52:55 13dc] Partner shut down the connection
[16:52:55 13dc] Breaking TLS sesssion...
[16:52:55 13dc] Read 0 bytes, hr=80004004
[16:52:55 13dc] Session: ThreadMain end for 00EFE4A0
[16:52:55 13dc] TLS::~TLS going away (first time)...
[16:52:55 13dc] Breaking TLS sesssion...
[16:52:55 13e8] Session: DoGetVolumeConfigs {E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}
[16:54:55 13e8] Session: DoStartBackups {E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}
[16:54:56 13e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[16:54:56 13e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[16:54:56 13e8] CommitFile: Neutering Commit file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Commit.datCode: Alles auswählen
[20:56:05 9ac] Listener TcpEventCallback
[20:56:05 9ac] Listener TcpConditionCallback from 192.168.1.43
[20:56:05 7e8] Session: ThreadMain for 00EFE4A0
[20:56:06 7e8] Creating the server instance.
[20:56:06 7e8] Created the server instance.
[20:56:07 7e8] Client subject: CN=CE6329A7B85464F1FAE6B0D151C8E8A37
[20:56:07 7e8] Client issuer: CN=M716EF33BD5864EC3B53B1B250A5C1C73
[20:56:07 7e8] Auth succeeded, ready for command
[20:56:07 7e8] Header: 5, Trailer: 16, MaxMessage: 16384
[20:56:07 7e8] Partner cert name is <CN=CE6329A7B85464F1FAE6B0D151C8E8A37>
[20:56:07 7e8] Partner GUID is {e6329a7b-8546-4f1f-...}
[20:56:07 7e8] Session: DoBeginReconnectableSession
[20:56:07 7e8] ReconnectableStream: Created ServerReconnectableStream for {99A1F47E-CC30-4637-BC23-5AF04E9101EA}, sizes 1048576,16384,1048576,16384
[20:56:07 7e8] Session: DoBackupSet
[20:56:08 7e8] Sicherungssatz 2 für LAPTOP wurde gestartet.
[20:56:08 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.dat
[20:56:08 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.dat
[20:56:08 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[20:56:08 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[20:56:08 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.dat
[20:56:08 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.dat
[20:56:08 7e8] CommitFile: Neutering Commit file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Commit.dat
[20:56:48 7e8] Sicherung von LAPTOP C:\ wurde gestartet.
[20:57:06 7e8] CommitFile: Adding for Delete file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.dat
[20:57:07 7e8] CommitFile: Adding for Delete file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.dat
[20:57:07 7e8] CommitFile: Adding for Delete file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.dat
[21:03:24 7e8] CommitFile: Adding for Delete file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.dat to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.old
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.dat to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.old
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.dat to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.old
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.dat to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.old
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.old
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.old
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.old
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.old
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest2.4096.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest1.4096.dat
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Control.4096.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Control.4096.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Control.4096.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\GlobalClusterLatest.4096.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.VolumeClusterLatest3.4096.dat
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.BackupSet.dat
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.VolumeConfig.configdat
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.dat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.new to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\LAPTOP.C.Volume.dat
[21:06:51 7e8] DataFile: Deleted: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[21:06:51 7e8] DataFile: Renamed from: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.confignew to: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\{E6329A7B-8546-4F1F-AE6B-0D151C8E8A37}.Machine.configdat
[21:06:51 7e8] CommitFile: Neutering Commit file: D:\folders\{00008086-058D-4C89-AB57-A7F909A47AB4}\Commit.dat
[21:06:51 7e8] Sicherung von LAPTOP C:\ wurde erfolgreich beendet.
[21:06:51 7e8] Sicherungssatz 2 für LAPTOP wurde beendet.
[21:06:52 7e8] Partner shut down the connection
[21:06:52 7e8] Breaking TLS sesssion...
[21:06:52 7e8] Read 0 bytes, hr=80004004
[21:06:52 7e8] ReconnectableStream: Connection closed for session {99A1F47E-CC30-4637-BC23-5AF04E9101EA}
[21:06:52 7e8] Session: ThreadMain end for 00EFE4A0
[21:06:52 7e8] ReconnectableStream: Destroyed ServerReconnectableStream for {99A1F47E-CC30-4637-BC23-5AF04E9101EA}
[21:06:52 7e8] TLS::~TLS going away (first time)...
[21:06:52 7e8] Breaking TLS sesssion...
[21:06:53 dac] TransportHelper TransportHelperSink received SessionDisconnected for {99A1F47E-CC30-4637-BC23-5AF04E9101EA}
[21:06:53 dac] ReconnectableStream: MarkSessionDead for {99A1F47E-CC30-4637-BC23-5AF04E9101EA}, not found
Code: Alles auswählen
Created at 20:56:04
***** Started at 20:56:04 ***
***** Started at 20:56:04 ***
[1]205605.1729: Status: Start
[1]205607.3160: Status: Connect to server HOMESERVER, session 99a1f47e-cc30-4637-bc23-5af04e9101ea, protocol 20
[1]205611.8425: Status: Volume 78738a92-1865-11dc-9061-806d6172696f = C:
[1]205631.1803: Status: Acquire volume shadows
[1]205647.8743: Status: Volume 1 of 1 is C: size 56622956544 used 20959043584
[1]205648.1447: Status: Start volume C: using \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
[1]205648.9859: Status: Volume (shadow) size 56622952448 used 21065363456
[1]205705.7900: Status: File records: 50983 sent, 18759 changed, 15 metadata, 51019 received (bytes sent=999424 received=1012721)
[1]205705.8301: Status: Prepare fixups: total restore size 51845853184
[1]205706.1305: Status: Determine changed: scan 1763452 size 7223099392
[1]210323.5733: Status: Determine changed: scanned 1763452 of 4542881 total with 4 fixups (bytes sent=36784370 received=0)
[1]210512.7703: Status: Server phase Reorganize1 complete
[1]210512.7703: Status: Send changed: 42680 requested of 1763452 total
[1]210649.7998: Status: Send changed: 42680 sent with 3 fixups (bytes sent=175077035 received=26120)
[1]210649.9901: Status: AutoExclusion TemporaryFiles 510480384
[1]210649.9901: Status: AutoExclusion PageFile 805306368
[1]210649.9901: Status: AutoExclusion RecycleBin 233472
[1]210649.9901: Status: AutoExclusion HibernationFile 536399872
[1]210649.9901: Status: AutoExclusion ShadowVolumes 596922368
[1]210649.9901: Status: Total size of excluded files 2449342464
[1]210649.9901: Status: File exclusion PageFile size 805306368 for \pagefile.sys
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 1429504 for \WINDOWS\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 419684352 for \Dokumente und Einstellungen\Norbert\Lokale Einstellungen\Temp
[1]210649.9901: Status: Directory exclusion ShadowVolumes size 492064768 for \System Volume Information\_restore{DF85BFCA-95EF-4579-8190-DE61DCC1158E}
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 28495872 for \Dokumente und Einstellungen\Norbert\Lokale Einstellungen\Temporary Internet Files
[1]210649.9901: Status: Directory exclusion RecycleBin size 233472 for \RECYCLER
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 32768 for \Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 593920 for \Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\Norbert\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows NT\NTBackup\temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 16384 for \Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Search\Data\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 45056 for \Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 47857664 for \Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \WINDOWS\pchealth\helpctr\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 11894784 for \WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 32768 for \WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 81920 for \Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp
[1]210649.9901: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[1]210650.0001: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\Norbert\Lokale Einstellungen\Anwendungsdaten\Toshiba\BluetoothStack\V1.0\tosOBEX\Temp
[1]210650.0001: Status: Directory exclusion TemporaryFiles size 315392 for \WINDOWS\assembly\temp
[1]210650.0001: Status: File exclusion ShadowVolumes size 104857600 for \System Volume Information\1{3808876b-c176-4e48-b7ae-04046e6cc752}
[1]210650.0001: Status: File exclusion HibernationFile size 536399872 for \hiberfil.sys
[1]210650.0001: Status: Directory exclusion TemporaryFiles size 0 for \Programme\Whale Communications\Client Components\3.1.0\Temp
[1]210650.0001: Status: Directory exclusion TemporaryFiles size 0 for \Dokumente und Einstellungen\Norbert\Anwendungsdaten\Samsung\Samsung PC Studio 3\Temp
[1]210651.1017: Status: Server phase Reorganize2 complete
[1]210651.1017: Status: Completed 1 volumes
[1]210651.8528: Status: Bytes sent=212874999, bytes received=1039342, 0 reconnects