Tenho um servidor com server 2003 R2 que apresenta sinais de possível perda de dados. Os logs de eventos do sistema estão faltando um período de quatro meses. Antes de hoje, o último dia nos registros é 12/02/2010 e depois salta para a data de hoje, 04/06/2010. Algumas pessoas dizem que faltam dados no servidor, mas os backups recentes sugerem o contrário. Esta máquina está usando raid1 com um controlador de matriz de armazenamento Intel. Não há sinais aparentes de falha no driver de disco rígido, ambas as unidades aparecem no BIOS e no Intel Storage Matrix Console. Se uma unidade for desconectada, o sistema não inicializará no servidor 2003; não importa qual está desconectado. O que é mais interessante é o intervalo de quatro meses em todos os logs e em alguns programas. O serviço de backup online mostra backups diários, mas o aplicativo de backup mostra a data do último backup como 12/02/2010, assim como os logs de eventos do sistema. A máquina funciona 24 horas por dia, 7 dias por semana, então não sei por que está dizendo isso. Alguém encontrou um problema como esse ou pode me indicar uma direção para investigar? Obrigado
Responder1
Isso pode ser tão simples quanto uma alteração de configuração que não ocorreu até recentemente. Não vejo nenhuma menção de como seus logs de eventos são configurados, mas a maioria dos administradores que conheço opta por manter os logs em um tamanho fixo e fazer com que os dados mais recentes substituam os dados mais antigos no log quando o tamanho máximo for atingido. Se por algum motivo você não tiver isso ativado, o log será preenchido com um tamanho fixoe pare nesse ponto; se você habilitá-lo em algum momento no futuro (digamos, 4 meses depois, por qualquer motivo), a rotação de dados começará no local, sem nenhuma entrada para indicar que o log ficou sem espaço no passado.
Outro pensamento que acabou de me ocorrer: poderia ser tão simples quanto o serviço de eventos ser desligado ou configurado para manualinicialização.