我有一台伺服器為 2003 R2 的伺服器，該伺服器已顯示可能遺失資料的跡象。系統事件日誌缺少四個月的時間區塊。在今天之前，日誌中的最後一天是 2/12/2010，然後跳到今天的日期 6/4/2010。有些人說伺服器中丟失了數據，但最近的備份表明了不同的情況。該機器使用帶有 Intel 儲存矩陣控制器的 raid1。沒有明顯的硬碟故障跡象，兩個磁碟機都顯示在 BIOS 和英特爾儲存矩陣控制台中。如果其中一個磁碟機被拔掉，系統將無法啟動至 Server 2003；哪個被拔掉並不重要。最有趣的是所有日誌和一些程序之間有四個月的差距。線上備份服務顯示每日備份，但備份應用程式將上次備份日期顯示為 2/12/2010，就像系統事件日誌一樣。這台機器是 24/7 所以我不知道為什麼它會這麼說。有沒有人遇到這樣的問題或可以指出我調查的方向？謝謝
答案1
這可能就像最近才發生的設定更改一樣簡單。我沒有看到任何關於如何設定事件日誌的提及，但我認識的大多數管理員都選擇將日誌保持在固定大小，並在達到最大大小時讓最新資料覆蓋日誌中最舊的資料。如果您由於某些原因沒有啟用該功能，則日誌將填入固定大小並在那一點停止;如果您在將來的某個時間（例如，4 個月後，無論出於何種原因）啟用它，資料輪調將就地開始，沒有任何條目表明日誌過去空間不足。
我剛剛想到的另一個想法：它可能就像事件服務關閉或設定為manual啟動一樣簡單。