Ich habe einen Server mit Server 2003 R2, der Anzeichen eines möglichen Datenverlusts gezeigt hat. In den Systemereignisprotokollen fehlt ein viermonatiger Abschnitt. Vor heute war der letzte Tag in den Protokollen der 12.02.2010, dann springt es auf das heutige Datum, den 04.06.2010. Einige Leute sagen, dass Daten auf dem Server fehlen, aber aktuelle Backups lassen etwas anderes vermuten. Diese Maschine verwendet RAID 1 mit einem Intel Storage Matrix Controller. Es gibt keine offensichtlichen Anzeichen eines Festplattenfehlers, beide Laufwerke werden im BIOS und in der Intel Storage Matrix Console angezeigt. Wenn ein Laufwerk abgezogen wird, startet das System nicht auf Server 2003; es spielt keine Rolle, welches abgezogen wird. Am interessantesten ist die viermonatige Lücke in allen Protokollen und einigen Programmen. Der Online-Backup-Dienst zeigt tägliche Backups an, aber die Backup-App zeigt das letzte Backup-Datum als 12.02.2010 an, genau wie die Systemereignisprotokolle. Die Maschine ist rund um die Uhr eingeschaltet, also bin ich mir nicht sicher, warum sie das sagt. Ist jemandem ein solches Problem begegnet oder kann mir eine Anleitung zur Untersuchung geben? Danke
Antwort1
Dies könnte so einfach sein wie eine Einstellungsänderung, die erst vor kurzem vorgenommen wurde. Ich sehe keine Erwähnung, wie Ihre Ereignisprotokolle eingerichtet sind, aber die meisten Administratoren, die ich kenne, entscheiden sich dafür, die Protokolle auf einer festen Größe zu halten und die neuesten Daten die ältesten Daten im Protokoll überschreiben zu lassen, wenn diese maximale Größe erreicht ist. Wenn Sie dies aus irgendeinem Grund nicht aktiviert haben, wird das Protokoll auf eine feste Größe gefülltund an diesem Punkt anhalten; wenn Sie es irgendwann in der Zukunft aktivieren (sagen wir, 4 Monate später, aus welchem Grund auch immer), würde die Datenrotation an Ort und Stelle beginnen, ohne dass ein Eintrag darauf hinweist, dass in der Vergangenheit der Speicherplatz im Protokoll erschöpft war.
Noch ein Gedanke, der mir gerade gekommen ist: Es könnte ganz einfach daran liegen, dass der Ereignisdienst ausgeschaltet oder auf manualStart eingestellt wurde.