Problemas con Shadow Copy

Puedes matar el proceso del shadow con un taskkill por ejemplo.

Si puedes hacer la prueba con el motor parado, dejándolo deshabilitado para que no arranque en el reincio, y reiniciando y a ver qué hace.

Otra prueba es mirar si con el Terminal Services parado y sin nadie accediendo, se puede ver

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Ferran Oriol" escribió en el mensaje news:%

Bueno, ya hice un reboot del servidor y antes de parar los servicios probé
si en las propiedades de la unidad C: podía pinchar la pestaña shadow copy,
y si que se podía ver su contenido.

Lancé un backup preventivo que tenia que durar muchas horas, así que esta
mañana al comprobarlo, vi que no había acabado, no había ningún mensaje en
el eventviewer, y procedí a realizar vuestras sugerencias con:

net stop "Network Associates Task Manager"
net stop "McAfee Framework Service"
net stop "McAfee Alert Manager"

hasta aquí bien, aunque sigue sin poder ver las propiedades del shadow copy
en C:, además he tenido un problema con net stop "Volume Shadow Copy" que se
queda indefinidamente parándose.

En este caso debería reiniciar el servidor. Pero ya estamos en producción y
no podré hacerlo hasta las 14:30.

Por si os sirve de algo aquí os dejo un net start del servidor.

Ferran Oriol
MCSE



These Windows services are started:

Adaptec I/O Manager Server
Adaptec RAID Remote Services Agent
Adaptec SCSI RAID Event Logging Service
Adaptec Storage Manager Notifier
Adaptec Web Server
Alerter
Application Management
Automatic Updates
CIO Array Management Service
COM+ Event System
Computer Browser
Control de Microsoft ISA Server
Cryptographic Services
Descarga del contenido de la cach, programada de Microsoft
DHCP Client
Distributed File System
Distributed Transaction Coordinator
DNS Client
DNS Server
Error Reporting Service
Event Log
Fax
File Replication
Help and Support
HTTP SSL
IIS Admin Service
Intel Baseboard Instrumentation
Intel Local Response Agent
Intel Server Health Agent
Intersite Messaging
IP Synchronization Agent
IPSEC Services
ISM DPC Proxy
Kerberos Key Distribution Center
License Logging
Logical Disk Manager
Microsoft H.323 Gatekeeper
Microsoft Software Shadow Copy Provider
Microsoft Web Proxy
Net Logon
Network Connections
Network Location Awareness (NLA)
Plug and Play
Print Spooler
Protected Storage
Remote Access Connection Manager
Remote Administration Service
Remote Procedure Call (RPC)
Remote Procedure Call (RPC) Locator
Remote Server Manager
Removable Storage
Security Accounts Manager
Server
Servidor de seguridad de Microsoft
Shell Hardware Detection
Simple Mail Transfer Protocol (SMTP)
System Event Notification
Task Scheduler
TCP/IP NetBIOS Helper
Telephony
Terminal Server Licensing
Terminal Services
Volume Shadow Copy
Web Element Manager
win32sl
Windows Management Instrumentation
Windows Time
Workstation
World Wide Web Publishing Service

The command completed successfully.


"Ferran Oriol" escribió en el mensaje
news:
> Si, este lo he reiniciado, ahora estoy con las pruebas de Javier
referentes
> al antivirus.
>
> Gracias, me estáis ayudando un montón.
>
> f.
>
> "Javier Sola[MCP2k-Arg]" escribió en el
> mensaje news:
> > Y el servicio volume shadow copy, has probado reiniciarlo no?
> >
> > "Javier Inglés [MS MVP]" escribió en el
> > mensaje news:
> > Has probado a parar el motor del software de antivirus??
> >
> > A parte:
> >
> > Time-Out Errors Occur in Volume Shadow Copy Service Writers, and Shadow
> > Copies Are Lost During Backup and During Times When There Are High
Levels
> of
> > Input/Output
> >
>
http://support.microsoft.com/defaul...winsvr2003
> >
> >
> >
> > Salu2!!!
> >
> > Javier Inglés, MS-MVP
> > http://mvp.support.microsoft.com/default.aspx
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y
> no
> > otorga ningún derecho
> >
> >
> > "Ferran Oriol" escribió en el mensaje
> > news:%
> > > Pues desde el primer post (hace ya 1:30h) que no ha aparecido nada en
la
> > > ventana de shadow copies, creo que ya tocará volver a matarlo. La
> > > utilización de la CPU es de 9-15% en un dual Xeon-HT con 4Gb de RAM.
El
> > > servidor es un SBR de Intel y se utiliza como TS para 60 usuarios, por
> lo
> > > cual no puedo ir apagando y encendiendo :(
> > >
> > > ¿A ver que se nos ocurre?
> > >
> > > f,
> > >
> > >
> > > "Javier Sola[MCP2k-Arg]" escribió en
el
> > > mensaje news:
> > > > Has probado esperar a que algo te aparezca cuando buscas la pestaña
> del
> > > > shadow copy??? viste en el Task manager algun comportamiento
anormal?
> > como
> > > > ser mayor uso de disco, memoria o cpu por parte de algun proceso?
> > > > Saludos.
> > > >
> > > > "Ferran Oriol" escribió en el mensaje
> > > > news:
> > > > > Os contesto aquí a los dos.
> > > > >
> > > > > Si, encontre errores de journal wrap error, y he puesto en
> > > > >
> > > >
> > >
> >
>
"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Enabl
> > > > > e Journal Wrap Automatic Restore" a "1", a ver si me lo arregla.
> > > > >
> > > > > Por lo que he visto este error hace tiempo que lo tenemos, no se
si
> > > forma
> > > > > parte del problema o no.
> > > > >
> > > > > Tambien hablé con la gente de soft que juran que no han instalado
> nada
> > > ;)
> > > > y
> > > > > lo he comprobado mirando todas las aplicaciones desde hace una
> semana
> > > para
> > > > > ahora, no encontrando nada.
> > > > >
> > > > > .f
> > >
> > >
> >
> >
>
>

Y como se llama el proceso shadow, puesto que con el tasklist no adivino
cual podría ser, de hecho el servicio lo que hace es cargar una
system32/drivers/volsnap.sys

Sobre lo del motor, resulta que en el momento del reboot, si que se puede
ver, supongo que algo pasa por el cual el shadow copy comienza a fallar, de
momento me doy cuenta cuando hago full ntbackup contra fichero o DAT

f.


"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Puedes matar el proceso del shadow con un taskkill por ejemplo.

Si puedes hacer la prueba con el motor parado, dejándolo deshabilitado para
que no arranque en el reincio, y reiniciando y a ver qué hace.

Otra prueba es mirar si con el Terminal Services parado y sin nadie
accediendo, se puede ver

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Ferran Oriol" escribió en el mensaje
news:%

Bueno, ya hice un reboot del servidor y antes de parar los servicios probé
si en las propiedades de la unidad C: podía pinchar la pestaña shadow

copy,

y si que se podía ver su contenido.

Lancé un backup preventivo que tenia que durar muchas horas, así que esta
mañana al comprobarlo, vi que no había acabado, no había ningún mensaje en
el eventviewer, y procedí a realizar vuestras sugerencias con:

net stop "Network Associates Task Manager"
net stop "McAfee Framework Service"
net stop "McAfee Alert Manager"

hasta aquí bien, aunque sigue sin poder ver las propiedades del shadow

copy

en C:, además he tenido un problema con net stop "Volume Shadow Copy" que

se

queda indefinidamente parándose.

En este caso debería reiniciar el servidor. Pero ya estamos en producción

y

no podré hacerlo hasta las 14:30.

Por si os sirve de algo aquí os dejo un net start del servidor.

Ferran Oriol
MCSE



These Windows services are started:

Adaptec I/O Manager Server
Adaptec RAID Remote Services Agent
Adaptec SCSI RAID Event Logging Service
Adaptec Storage Manager Notifier
Adaptec Web Server
Alerter
Application Management
Automatic Updates
CIO Array Management Service
COM+ Event System
Computer Browser
Control de Microsoft ISA Server
Cryptographic Services
Descarga del contenido de la cach, programada de Microsoft
DHCP Client
Distributed File System
Distributed Transaction Coordinator
DNS Client
DNS Server
Error Reporting Service
Event Log
Fax
File Replication
Help and Support
HTTP SSL
IIS Admin Service
Intel Baseboard Instrumentation
Intel Local Response Agent
Intel Server Health Agent
Intersite Messaging
IP Synchronization Agent
IPSEC Services
ISM DPC Proxy
Kerberos Key Distribution Center
License Logging
Logical Disk Manager
Microsoft H.323 Gatekeeper
Microsoft Software Shadow Copy Provider
Microsoft Web Proxy
Net Logon
Network Connections
Network Location Awareness (NLA)
Plug and Play
Print Spooler
Protected Storage
Remote Access Connection Manager
Remote Administration Service
Remote Procedure Call (RPC)
Remote Procedure Call (RPC) Locator
Remote Server Manager
Removable Storage
Security Accounts Manager
Server
Servidor de seguridad de Microsoft
Shell Hardware Detection
Simple Mail Transfer Protocol (SMTP)
System Event Notification
Task Scheduler
TCP/IP NetBIOS Helper
Telephony
Terminal Server Licensing
Terminal Services
Volume Shadow Copy
Web Element Manager
win32sl
Windows Management Instrumentation
Windows Time
Workstation
World Wide Web Publishing Service

The command completed successfully.


"Ferran Oriol" escribió en el mensaje
news:
> Si, este lo he reiniciado, ahora estoy con las pruebas de Javier
referentes
> al antivirus.
>
> Gracias, me estáis ayudando un montón.
>
> f.
>
> "Javier Sola[MCP2k-Arg]" escribió en el
> mensaje news:
> > Y el servicio volume shadow copy, has probado reiniciarlo no?
> >
> > "Javier Inglés [MS MVP]" escribió en

el

> > mensaje news:
> > Has probado a parar el motor del software de antivirus??
> >
> > A parte:
> >
> > Time-Out Errors Occur in Volume Shadow Copy Service Writers, and

Shadow

> > Copies Are Lost During Backup and During Times When There Are High
Levels
> of
> > Input/Output
> >
>

http://support.microsoft.com/defaul...winsvr2003

> >
> >
> >
> > Salu2!!!
> >
> > Javier Inglés, MS-MVP
> > http://mvp.support.microsoft.com/default.aspx
> >
> > :
> > <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna

clase,

y
> no
> > otorga ningún derecho
> >
> >
> > "Ferran Oriol" escribió en el mensaje
> > news:%
> > > Pues desde el primer post (hace ya 1:30h) que no ha aparecido nada

en

la
> > > ventana de shadow copies, creo que ya tocará volver a matarlo. La
> > > utilización de la CPU es de 9-15% en un dual Xeon-HT con 4Gb de RAM.
El
> > > servidor es un SBR de Intel y se utiliza como TS para 60 usuarios,

por

> lo
> > > cual no puedo ir apagando y encendiendo :(
> > >
> > > ¿A ver que se nos ocurre?
> > >
> > > f,
> > >
> > >
> > > "Javier Sola[MCP2k-Arg]" escribió en
el
> > > mensaje news:
> > > > Has probado esperar a que algo te aparezca cuando buscas la

pestaña

> del
> > > > shadow copy??? viste en el Task manager algun comportamiento
anormal?
> > como
> > > > ser mayor uso de disco, memoria o cpu por parte de algun proceso?
> > > > Saludos.
> > > >
> > > > "Ferran Oriol" escribió en el mensaje
> > > > news:
> > > > > Os contesto aquí a los dos.
> > > > >
> > > > > Si, encontre errores de journal wrap error, y he puesto en
> > > > >
> > > >
> > >
> >
>

"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Enabl

> > > > > e Journal Wrap Automatic Restore" a "1", a ver si me lo

arregla.

> > > > >
> > > > > Por lo que he visto este error hace tiempo que lo tenemos, no se
si
> > > forma
> > > > > parte del problema o no.
> > > > >
> > > > > Tambien hablé con la gente de soft que juran que no han

instalado

> nada
> > > ;)
> > > > y
> > > > > lo he comprobado mirando todas las aplicaciones desde hace una
> semana
> > > para
> > > > > ahora, no encontrando nada.
> > > > >
> > > > > .f
> > >
> > >
> >
> >
>
>

Por cierto, se ha restablecido correctamente el Journal.

f.

"Javier Inglés [MS MVP]" escribió en el
mensaje news:
Gracias por el feedback :-)

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho


"Ferran Oriol" escribió en el mensaje
news:

Os contesto aquí a los dos.

Si, encontre errores de journal wrap error, y he puesto en

"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters\Enabl

e Journal Wrap Automatic Restore" a "1", a ver si me lo arregla.

Por lo que he visto este error hace tiempo que lo tenemos, no se si forma
parte del problema o no.

Tambien hablé con la gente de soft que juran que no han instalado nada ;)

y

lo he comprobado mirando todas las aplicaciones desde hace una semana para
ahora, no encontrando nada.

.f



"Ferran Oriol" escribió en el mensaje
news:
> Desde hace 5 días no me funcionan los backups debido a que el shadow

copy

se
> cuelga.
>
> Para comprobar el shadow copy, simplemente voy a Mi Pc, hago propiedades
en
> la unidad C: y pincho la pestaña de shadow copy, entonces se abre la
ventana
> y no da ningún resultado, teniendo que matar explorer.exe
>
> El event view no me da ningún mensaje.
>
> Debido a esto, las copias que estoy haciendo no pueden incluir el system
> state ni los ficheros abiertos.
>
> Alguien me puede dar alguna idea?
>
> Ferran Oriol
> MSCE
>
>