Как исправить ошибку резервного копирования состояния системы и состояние NTDS VSS (ошибка: 0x800423f4) [11]?

SBS 2011 (Exchange в пакете обновления 1) Windows 2008 R2 внезапно перестала делать резервные копии с ошибкой

Резервное копирование не выполнено. Сбой операции службы теневого копирования тома. Неизвестная ошибка (0x800423f4).

При ручном запуске резервного копирования с консоли SBS резервное копирование завершится неудачно через 52 секунды.

Настройка оборудования

Источником резервной копии являются два тома RAID-1, подключенные к P420:

  • 2 x 128 ГБ Samsung SSD 840 - 78 ГБ из 119 ГБ доступны
  • 2 x 300 ГБ ATA ​​WDC WD3000HLFS - 218 ГБ из 279 ГБ доступно

Назначением резервного копирования является USB-накопитель с 298 ГБ (свободного) пространства.

Сбой резервного копирования состояния системы

> wbadmin start systemstatebackup -backuptarget:\\?\Volume{3956a561-b129-11e3-805c-7446a0f49555}
...(203.18 MB)...

Failure in a Volume Shadow Copy Service operation.

ERROR - Volume Shadow Copy Service operation error (0x800423f4)
The writer experienced a non-transient error.  If the backup process is retried,
the error is likely to reoccur.

Я не мог читать.etl файлы

wbadmin вывод команды также указывает на файлы журнала, которые должны быть доступны на C:\Windows\Logs\WindowsServerBackup\Однако нет .log файлы есть (только .etl файлы).

Автор NTDS находится в состоянии "[11] Failed"

> Vssadmin list writers

Единственный элемент с ошибкой - это NTDS автор:

Writer name: 'NTDS'
   Writer Id: {b2014c9e-8711-4c5c-a5a9-3cf384484757}
   Writer Instance Id: {d88809aa-a5ef-460e-84c0-4dd8a8350184}
   State: [11] Failed
   Last error: Non-retryable error

Просмотрщик событий

В программе просмотра событий Application журнал событий wbadmin start systemstate регистры команд

  • ошибка для приложения Backup с Event-ID 521 и номер ошибки 2155348129,
  • После запуска команды идентификаторы событий ESENT происходят в следующем порядке: 2001, 2001, 2003, 2006, 2003, 2006,
  • тогда есть VSS событие 8229 с ошибкой 0x800423f4,
  • тогда есть 18264 события (резервное копирование базы данных MSSQL успешно MICROSOFT##SSEE, SBSMONITORING а также SHAREPOINT),
  • и, наконец, есть Backup событие 521 с ошибкой 2155348129,

регрессия

  • перезагружать
  • запрещать CrashPlan backup оказание услуг
  • запрещать SQL Server VSS Writer
  • C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN>PSConfig.exe -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures
  • Clear Volume Shadow Copy файлы для загрузочного тома

    > vssadmin delete shadows /for=c: /all

  • Настройте теневое копирование тома, чтобы использовать неограниченное пространство на обоих томах

  • Удалить резервную копию каталога

    > wbadmin delete catalog

  • Перезапустите Com а также DCOM Сервисы

  • Перезапустите Volume Shadow Copy обслуживание
  • Удалить компонент Windows Backup; перезагружать; установить компонент резервного копирования Windows
  • Накопительный пакет обновления 4 для Windows Small Business Server 2011 Standard (KB2885319)
  • Перерегистрация Vss Dlls
  • Установите Sharepoint 2010 Foundation SP2
  • cd "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN";PSConfig.exe -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures
  • увеличить размер файла подкачки с 32 МБ до 1,5x ОЗУ (90000 МБ)
  • Бежать dcdiag /fix; удалить старый контроллер домена; перезагружать; бежать dcdiag /fix снова

Команда "dcdiag /fix" завершается неудачно

Starting test: NCSecDesc
    Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have
       Replicating Directory Changes In Filtered Set
    access rights for the naming context:
    DC=DomainDnsZones,DC=CONTOSO,DC=COM
    Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have
       Replicating Directory Changes In Filtered Set
    access rights for the naming context:
    DC=ForestDnsZones,DC=CONTOSO,DC=COM
    ......................... Contoso-DC1 failed test NCSecDesc 

FRS evntvwr

В журнале службы репликации файлов показаны некоторые ошибки с идентификатором 13568, "Служба репликации файлов", находящаяся в репликации, ОБЪЕМ СИСТЕМНОГО ОБЪЕКТА ДОМЕНА (ОБЪЕДИНЕНИЕ СИСТЕМЫ): JRNL_WRAP_ERROR.

Как я могу позволить этой резервной копии завершить свои резервные копии снова?

6 ответов

Теневое копирование томов может перестать работать по ряду причин, которые я на самом деле не понимаю. Но я добился успеха в том, чтобы снова запустить службу VSS правильно, удалив все существующие теневые копии на определенном томе. Сделайте так в командной строке с повышенными правами:

vssadmin delete shadows /for=c: /all

Я вижу, что вы пытались сбросить копии VSS для своих томов, но сделали ли вы это так?

Далее, проверьте файлы ETL, которые вы получаете - они могут быть проанализированы, если вы используете инструменты трассировки VSS, доступные здесь. В частности, попробуйте сделать:

vsstrace -etl <file.etl> -o <outfile>

Это должно дать вам зарегистрированные события в удобочитаемом формате. Если это ничего не дает, попробуйте получить список авторов VSS, например:

vssadmin list writers

Результатом должен быть список объектов, которые используют службу VSS для записи материала вместе с Last error: запись на писателя. В частности, вы должны проверить, существует ли не только один отказавший компонент.

РЕДАКТИРОВАТЬ: и это - я только что вспомнил, что я исправил странность wbadmin, сбросив каталог резервного копирования. Это может или не может быть вариантом для вас, но я сделал это так:

wbadmin delete catalog

Надеюсь, поможет!

В моем случае мне просто нужно было настроить службу теневого копирования томов (VSS) на ручную и остановить службу. Я видел раньше, где форумы предложат установить этот сервис на автоматический; плохой совет. Я никогда не видел такого исправления, связанного с VSS.

Спустя почти год обновлений Microsoft проблема VSS NTDS с ошибкой 11 все еще существует.

На этот раз я сделал:

  1. > vssadmin delete shadows /for=c: /all
  2. Остановить службу резервного копирования CrashPlan
  3. Перезапустите систему событий COM+
  4. Перезапустите теневую копию тома
  5. > wbadmin delete catalog

Открытие консоли резервного копирования Windows Small Business Server 2011 теперь показывает, что резервная копия не настроена. Теперь я заново создал резервную копию сервера, которая также переформатирует USB-накопитель. Первый запуск резервного копирования прекращается через ±52 секунды. Второй раз процедура резервного копирования уже выполняется более 30 минут.

Резервная копия Windows после многих часов жалуется, что на диске недостаточно свободного места. Я прочитал, что объем свободного пространства должен быть в 2 раза больше размера резервной копии.

Система событий COM+

обновление: воскресенье, 30.04.2017, жесткий диск был заменен новым диском с большим объемом (3 ТБ). Список шагов, приведенных выше, привел к страшному VSS NTDS 0x800423f4 ошибка. Перезагрузка машины не улучшается. Перезапуск отдельных служб также не улучшается. 0x800423f4 ошибка появляется в течение 1 минуты после запуска резервного копирования сервера Win SBS 2011, за исключением перезапуска "COM+ Event System". Это при отключенной службе CrashPlan и последнем перезапуске машины после перезапуска "Базового фильтра". Теперь "Резервное копирование сейчас" уже работает без ошибок более 10 минут 0x800423f4, С момента последнего перезапуска сервера эти службы были перезапущены без изменения в результате "Резервное копирование сейчас":

  • Служба резервного копирования на уровне блоков
  • Bonjour-сервис
  • Распространение сертификата
  • ClamWin Бесплатная антивирусная база обновлений
  • ClamWin Бесплатный антивирусный сканер
  • CNG Key Isolation

Теперь сведения о резервном копировании Windows Server показывают "завершено" как состояние вместо "Резервное копирование не запущено". Однако окно завершения теперь показывает Unknown error (0x80042302),

Запись в журнале событий с идентификатором 12294 может быть связана:

Fout in Volume Shadow Copy-service: fout bij het aanroepen van een рутинная операция по расследованию {b5946137-7b9f-4925-af80-51abd60b20d5}. Обычная рутина E_INVALIDARG geretourneerd. Обычные детали GetSnapshot ({00000000-0000-0000-0000-000000000000}, 0000000004FB8DF0).

b5946137-7b9f-4925-af80-51abd60b20d5 не отображается при запуске vssadmin list writers,

При попытке перерегистрировать компонент службы поставщика Volume Shadow Copy:

C:\Windows\System32> regsvr32 /i swprv.dll

Команда возвращает код ошибки: 0x80070715, как это возможно должно быть на Windows 2008 R2.

У меня также есть ошибки писателей VSS ранее. На наших серверах в основном таймеры системы, записи реестра и WMI. После того, как я много копал, я нашел одно решение для утилизации следующих сервисов. Тогда перезагрузка сервера не потребуется, и следующее резервное копирование будет успешным.

  • Application Host Helper Service (непригодный)
  • COM+ Event System
  • Cryptographic Services
  • IIS Admin Service
  • Volume Shadow Copy
  • Windows Management Instrumentation

источник: https://social.technet.microsoft.com/Forums/office/en-US/41be964f-bc4d-48cf-9940-135fa84eaf61/vss-ntds-writer-failed?forum=windowsbackup

До этого я повторно применил PSConfig.exe ... Команда, добавила некоторые файлы подкачки и снова удалила их, сделала некоторую перезагрузку между ними, включила эти службы, и теперь "Резервная копия Windows" снова завершает резервное копирование "Состояние системы" снова без проблем.

Недавно у меня возникла похожая проблема — она была связана со старым драйвером фильтра Acronis, который не был правильно удален. Вы можете проверить свойство «Стек устройств» под сведениями о диске.

Это обычный пример стека:

В моем случае там была дополнительная запись, которую я просмотрел и обнаружил, что она принадлежит Acronis, и поэтому я запустил их утилиту «полной очистки» ( https://kb.acronis.com/aticleanup ) .

Итак, вы случайно попытались полностью удалить задание резервного копирования и заново его перезапустить? У меня была функция резервного копирования на сервер, как вы описали несколько раз, и после того, как вы прыгнули через бесчисленное количество обручей, просто удалили задание, заново сделали его, выбрали одно и то же устройство, и когда он говорит "сохранить резервную копию", вы можете сказать это, и все хорошо.

Другие вопросы по тегам