☰

Wie lässt sich die Ursache für die Beschädigung des Inhalts einer einzelnen Ereignisdatei finden?

tag-icon • tag-icon windows-server-2012-r2 hard-drive storage corruption refs
Wie lässt sich die Ursache für die Beschädigung des Inhalts einer einzelnen Ereignisdatei finden?

Vor ein paar Tagen habe ich eine große Datei (56 GB) von einer Workstation auf einen Dateiserver kopiert. Als ich die Kopie überprüfte, stellte ich fest, dass sie einige Bytes vom Original abwich.

Einzelheiten:

  • Quellsystem:
  • Zielsystem:
    • HP ProLiant MicroServer N36L, ECC RAM
    • Windows Server 2012 R2 Standard
    • ReFS auf Storage Spaces 2-Wege-Spiegel

Die Datei wurde per Drag-and-Drop auf der Arbeitsstation von der lokalen Festplatte in den freigegebenen Netzwerkordner (auf dem Server) kopiert. Die Dateigröße beträgt 56886041991 Bytes.

Eine zweite Kopie, die einen Tag später auf die gleiche Weise erstellt wurde, war in Ordnung (überprüft mit md5sum). Beim Vergleichen zeigt sich, dass 97 Bytes unterschiedlich sind. (siehe unten) Das einzige Muster, das ich sehe, ist, dass die defekten Bytes in drei Gruppen zusammengefasst sind, wobei jedes 128. Byte geändert ist.

Was kann ich tun? Wo soll ich mit der Suche nach der Ursache beginnen? Es können nicht die Festplatten auf dem Server sein, da diese im Falle einer Beschädigung einen Lesefehler melden würden, und selbst wenn nicht, würde ReFS die fehlerhafte Prüfsumme nicht bemerken und den Sektor von der anderen Festplatte lesen, und wenn diese ebenfalls beschädigt ist, würde (sollte) es einen Lesefehler melden. SATA hat CRC. RAM hat ECC. Das Netzwerk hat 2 Prüfsummenebenen. Die Workstation hat keinen ECC-Speicher. Vielleicht Netzwerktreiberfehler?

Ausgabe von cmp -l:siehe hier

Weitere in der Zwischenzeit durchgeführte Tests:

  • 24 Stundenmemtest86+ v5.01auf beiden PCs keine Fehler
  • 24 Stundenmemtest86 v4.3.7auf beiden PCs keine Fehler
  • SCHLAULanger Testauf allen Festplatten: keine Fehler (außer auf einer, von der ich weiß, dass sie ein paar fehlerhafte Sektoren hat, sie liegen außerhalb der aktiven Partitionen)
  • md5sum /dev/sdXin einer Schleife: 5 Mal auf der 5TB-Festplatte ausgeführt, über 20 Mal auf anderen - keine Fehler erkannt
  • Kopiervorgang 10 mal genauso wiederholt wie ursprünglich, Ergebnis geprüft: keine Fehler

Ich schätze, es war ein einzelner kosmischer Strahl ...

verwandte Informationen