Intereting Posts
我的理解正确的关于Linux绑定和切换？
10GbEnetworking吞吐量非常低
有没有简单的方法来设置“example.com”的MXlogging？
为什么新的应用程序池标识具有写入权限？
在创build后检查Amazon AWS EC2实例的质量/速度
WERR_ACCESS_DENIED – 在LAN上通过Linux重新启动Windows
为什么只有一个wget命令在我的crontab中工作？
高丢包率
GIT网站Delopyment包含子模块
WHOIS隐私帮助
如何设置虚拟机的虚拟机的虚拟机？
Linux：如何将日志文件中的新行发送到远程系统日志？
如何在Windows中限制用户的访问权限
如何保护服务器免受简单的DoS攻击
SQL Server 2016安装进入单用户模式
Windows Server 2008 R2系统状态备份
运行成员服务器2008R2服务器。 备份已经运行良好一段时间，但最近停止运行。 我们一直在使用CloudBerry Lab Enterprise Backup将备份存储在云存储中。
我开始查看CloudBerry日志，并没有得到太多的信息。
2015-06-25 08:18:54,230 [UI] [1] NOTICE - ********************************************************************************************************** 2015-06-25 08:18:54,232 [UI] [1] NOTICE - CloudBerry Backup Enterprise Edition Console started. Version: 3.9.6.31 2015-06-30 09:02:00,595 [PL] [32] WARN - Communication channel faulted. Will be recreated. 2015-06-30 09:02:01,521 [PL] [48] WARN - Communication channel faulted. Will be recreated. 2015-06-25 08:18:54,559 [PL] [4] INFO - Creating plan status monitor communication channel. 2015-06-25 08:18:55,955 [PL] [1] INFO - Refreshing plan list 2015-06-25 08:18:56,432 [PL] [1] INFO - Plan created: Plan name: Backup Bare Metal / System State on 10/31/2014 4:33:01 PM, plan id: 8ea94349-1d1d-4035-b9a1-e3e9c8831358 2015-06-25 08:18:56,433 [PL] [1] INFO - Plan created: Plan name: Backup plan on 11/12/2014 12:50:32 PM, plan id: 61e2bcae-caa6-41f7-852f-ab61bdd716b5 2015-06-25 08:18:56,433 [PL] [1] INFO - Plan created: Plan name: Backup plan on 11/17/2014 9:50:39 AM, plan id: 5ad1d6fd-7c83-451d-9639-edd5e6237a95 2015-06-25 08:18:56,825 [PL] [4] INFO - Database file accessed: c:\programdata\cloudberry backup enterprise edition\data\cbbackup.db 2015-06-25 08:18:57,236 [PL] [4] INFO - Repository version: 3.9.3.6, created by product version: 3.9.6.31, date: 10/31/2014 16:30:13 2015-06-25 08:18:59,205 [Base] [1] INFO - MemoryManager instance created 2015-06-25 08:18:59,834 [UI] [10] INFO - Start checking for a new version 2015-06-25 08:18:59,834 [PL] [10] INFO - VersionCheckWebServiceBased initialized 2015-06-25 08:19:00,409 [UI] [10] INFO - ForceCheckForUpdate=False 2015-06-25 08:19:00,409 [UI] [10] INFO - SilentMode=True 2015-06-25 08:19:00,409 [UI] [10] INFO - CurrentVersion=3.9.6.31 2015-06-25 08:19:00,410 [UI] [10] INFO - NewVersion=4.1.0.54 2015-06-25 08:19:15,352 [PL] [4] INFO - SQL query 'SELECT SUM(ver.size) as size FROM cloud_files as fl INNER JOIN cloud_file_versions as ver ON ver.file_id=fl.id AND fl.destination_id = ?'. Parameters: '1' takes in total: 00:00:18 2015-06-30 08:55:58,183 [PL] [1] INFO - Starting plan Backup Bare Metal / System State on 10/31/2014 4:33:01 PM(8ea94349-1d1d-4035-b9a1-e3e9c8831358)... 2015-06-30 09:02:00,595 [PL] [32] WARN - Communication channel faulted. Will be recreated. 2015-06-30 09:02:01,210 [PL] [48] INFO - Creating plan status monitor communication channel. 2015-06-30 09:02:01,521 [PL] [48] WARN - Communication channel faulted. Will be recreated. 2015-06-30 09:02:31,223 [PL] [20] INFO - Creating plan status monitor communication channel. 2015-06-30 09:02:54,799 [PL] [1] INFO - Starting plan Backup Bare Metal / System State on 10/31/2014 4:33:01 PM(8ea94349-1d1d-4035-b9a1-e3e9c8831358)... 2015-06-30 09:08:24,294 [PL] [1] INFO - Saving plan: Plan name: Backup Bare Metal / System State on 10/31/2014 4:33:01 PM, plan id: 8ea94349-1d1d-4035-b9a1-e3e9c8831358 2015-06-30 09:08:24,394 [PL] [77] INFO - Plan changed: Plan name: Backup Bare Metal / System State on 10/31/2014 4:33:01 PM, plan id: 8ea94349-1d1d-4035-b9a1-e3e9c8831358 2015-06-30 09:08:27,302 [UI] [1] INFO - Wizard enginesettings save time: 00:00:00.0857669 2015-06-30 09:08:27,319 [PL] [1] INFO - Starting plan Backup Bare Metal / System State on 10/31/2014 4:33:01 PM(8ea94349-1d1d-4035-b9a1-e3e9c8831358)... 2015-06-30 09:15:59,058 [UI] [1] INFO - Check Network shares step: Fill shares list: Selected shares: 2015-06-30 09:15:59,063 [UI] [1] INFO - \\<server name removed>\h. Read/Write: True 2015-06-30 09:15:59,091 [UI] [1] INFO - Check Network shares step: Shares list filled 2015-06-30 09:16:29,368 [PL] [1] INFO - Saving plan: Plan name: Backup Bare Metal / System State on 10/31/2014 4:33:01 PM, plan id: 8ea94349-1d1d-4035-b9a1-e3e9c8831358 2015-06-30 09:16:29,376 [PL] [33] INFO - Plan changed: Plan name: Backup Bare Metal / System State on 10/31/2014 4:33:01 PM, plan id: 8ea94349-1d1d-4035-b9a1-e3e9c8831358 2015-06-30 09:16:31,958 [UI] [1] INFO - Wizard enginesettings save time: 00:00:00.0053946 2015-06-30 09:16:31,971 [PL] [1] INFO - Starting plan Backup Bare Metal / System State on 10/31/2014 4:33:01 PM(8ea94349-1d1d-4035-b9a1-e3e9c8831358)... 2015-06-30 09:33:55,837 [PL] [1] INFO - Starting plan Backup Bare Metal / System State on 10/31/2014 4:33:01 PM(8ea94349-1d1d-4035-b9a1-e3e9c8831358)... 所以我开始研究事件查看器应用程序日志，并注意到卷影复制服务中的一些错误。 我发现了四个与事件ID 8194相对应的备份失败的VSS错误。
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="VSS" /> <EventID Qualifiers="0">8194</EventID> <Level>2</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2015-06-23T23:03:36.000000000Z" /> <EventRecordID>39938</EventRecordID> <Channel>Application</Channel> <Computer>COMPUTERNAME.DOMAINNAME.local</Computer> <Security /> </System> - <EventData> <Data>0x80070005, Access is denied.</Data> <Data>Operation: Gathering Writer Data Context: Writer Class Id: {5382579c-98df-47a7-ac6c-98a6d7106e09} Writer Name: TermServLicensing Writer Instance ID: {c4179ee4-dcf0-4868-a9b1-5815067704df}</Data> <Binary>2D20436F64653A20575254575254494330303030313236302D2043616C6C3A2057525457 5254494330303030313231342D205049443A202030303030333433362D205449443A202030303030 303439322D20434D443A2020433A5C57696E646F77735C73797374656D33325C737663686F737420 2D6B2054534C6963656E73696E672020202020202D20557365723A204E616D653A204E5420415554484F524954595C4E4554574F524B20534552564943452C205349443A532D312D352D3230</Binary > </EventData> </Event>
有四个错误，两个来自System Writer，两个来自TermServiceLicensing。 我用vssadmin列表编写器检查了作者
- 识别SCOM 2012 R2中的VSS驱动器
- 如果使用VSS，直接备份SQL Server数据是否安全？
- Veeam Hyper-V备份错误：Microsoft Hyper-V VSS Writer VSS_WS_FAILED_AT_POST_SNAPSHOT
- SQL Server VSS编写器干扰VMWare快照
- 如何重置VSS的pipe理员密码？
C：\ Windows \ System32> vssadmin列表编写器
vssadmin 1.1 - 卷影复制服务pipe理命令行工具
（C）版权所有2001-2005 Microsoft Corp.
作者姓名：“任务计划编写者”
作家编号：{d61d61c8-d73a-4eee-8cdd-f6f9786b7124}
编写器实例ID：{1bddd48e-5052-49db-9b07-b96f96727e6b}
状态：[1]稳定
最后一个错误：没有错误
作者姓名：'VSS Metadata Store Writer'
作家编号：{75dfb225-e2e4-4d39-9ac9-ffaff65ddf06}
编写器实例ID：{088e7a7d-09a8-4cc6-a609-ad90e75ddc93}
状态：[1]稳定
最后一个错误：没有错误
作家名称：“性能计数器作家”
作家编号：{0bada1de-01a9-4625-8278-69e735f39dd2}
编写器实例ID：{f0086dda-9efc-47c5-8eb6-a944c3d09381}
状态：[1]稳定
最后一个错误：没有错误
作家名字：'系统作家'
作家编号：{e8132975-6f93-4464-a53e-1050253ae220}
编写器实例ID：{e714901a-2c74-4a21-a75d-2a972a17ea4d}
状态：[1]稳定
最后一个错误：没有错误
作家名字：“影子拷贝优化作家”
作家ID：{4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
编写器实例ID：{a68be00b-b8fc-47c6-8318-67a9eded4081}
状态：[1]稳定
最后一个错误：没有错误
作者姓名：'SqlServerWriter'
作家ID：{a65faa63-5ea8-4ebc-9dbd-a0c4db26912a}
编写器实例ID：{a84447a4-b489-49ad-8091-df30e5292191}
状态：[1]稳定
最后一个错误：没有错误
作家名字：'ASR Writer'
作者编号：{be000cbe-11fe-4426-9c58-531aa6355fc4}
编写器实例ID：{74c93069-57c7-448f-a9b6-eb79ba2119bc}
状态：[1]稳定
最后一个错误：没有错误
作家名字：'注册作家'
作家编号：{afbab4a2-367d-4d15-a586-71dbb18f8485}
编写器实例ID：{8adb4bc8-4dd8-4470-ad63-88c0ae1a0821}
状态：[1]稳定
最后一个错误：没有错误
作者姓名：'COM + REGDB Writer'
作家编号：{542da469-d3e1-473c-9f4f-7847f01fc64f}
编写器实例ID：{3ac7d9a9-2006-4a75-90d3-0796975c2738}
状态：[1]稳定
最后一个错误：没有错误
作家名字：'BITS作家'
作家ID：{4969d978-be47-48b0-b100-f328f07ac1e0}
编写器实例ID：{ed1ac904-9dea-444b-abe6-dbe8a13977fa}
状态：[5]等待完成
最后一个错误：没有错误
作家名字：'TermServLicensing'
作家ID：{5382579c-98df-47a7-ac6c-98a6d7106e09}
编写器实例ID：{c4179ee4-dcf0-4868-a9b1-5815067704df}
状态：[1]稳定
最后一个错误：没有错误
作者姓名：'IIS Config Writer'
作者编号：{2a40fd15-dfca-4aa8-a654-1f8c654603f6}
编写器实例ID：{7cb6910c-e9af-4371-911d-f38a6eab0308}
状态：[1]稳定
最后一个错误：没有错误
作家名字：'WMI Writer'
作者编号：{a6ad56c2-b509-4e6c-bb19-49d8f43532f0}
编写器实例ID：{836b0e10-a5cb-4e1e-b9ef-3cd629e365c5}
状态：[1]稳定
最后一个错误：没有错误
作家名称：'IIS元数据作家'
作家编号：{59b1f0cf-90ef-465f-9609-6ca8b2938366}
编写器实例ID：{1f8f224f-2101-41db-b71a-8e130b0d320f}
状态：[1]稳定
最后一个错误：没有错误
我看到其中一些挂在State：[5]等待完成，发现一个batch file，重新注册VSS组件，并重新启动了一些服务，除了'IISconfiguration写入程序'外，手动运行另一个。
cd / d％windir％\ system32 净停止vss 净停止swprv 净停止位 净停止iisadmin 净停止solarwindsagent64 净停止MSSQL $ MSSMLBIZ 净停止cryptosvc regsvr32 / s ole32.dll regsvr32 / s oleaut32.dll regsvr32 / s vss_ps.dll vssvc / register regsvr32 / s /我swprv.dll regsvr32 / s /我eventcls.dll regsvr32 / s es.dll regsvr32 / s stdprov.dll regsvr32 / s vssui.dll regsvr32 / s msxml.dll regsvr32 / s msxml3.dll regsvr32 / s msxml4.dll vssvc / register 净启动cryptosvc 净启动MSSQL $ MSSMLBIZ 净启动solarwindsagent64 净启动iisadmin 净起始位 净开始swprv networking启动vss
我做了一点挖掘，发现了一些关于控制VSScallback访问的registry键的信息。 我在HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ VSS \ VssAccessControl下为几个帐户添加了REG_DWORD值。
我试图添加域帐户，但收到以下内容。
我按照说明进行了尝试，并且使用大写字母UPN中的FQDN，NetBIOS域名，NetBIOS域名进行了多次尝试。 永远不能让域名查找工作，但我怀疑这是由于NetGetLocalGroup（）调用。 本地组帐户确实有效（我添加了本地Administrators以获得更好的效果），但是我发现所有指定的文章都创build了一个域帐户。
本文的下一步是检查HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ VSS \ Diag Key上的权限。 我注意到没有Nt Authority \ LocalService和Nt Authority \ NetworkService身份的权限。 我立即遇到了无法添加使用GUI的问题。 我不知道是否可以使用命令行实用程序WMI来完成，或者如果我必须使用C ++来完成。 奇怪的是，一旦我向本地pipe理员组添加了权限并再次启动了卷影复制服务，权限就神奇地出现了。 〜大〜
这似乎已经解决了卷影复制服务启动时的警告和错误，所以我转到下一步。 （注意：确切的一个星期后，我们回到0x80000005访问被拒绝的错误）
我以为我会削减一些开销通过运行系统状态从命令行wbadmin启动systemstatebackup -backupTarget：\ computername \ temporraryshare 。
Technet Wbadmin.exe将备份运行到连接到其他服务器的外部硬盘驱动器不断失败。 检查Microsoft \ Windows \ Backup \ Operation下的事件查看器得出：
在这里查找关于事件ID 5的信息： Windows服务器备份事件并查找特定于此处的HRESULT信息： Windows Server备份HRESULT
检查本地组策略以确保没有任何设置。 开始查看活动详情。
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> - <System> <Provider Name="Microsoft-Windows-Backup" Guid="{1DB28F2E-8F80-4027-8C5A-A11F7F10F62D}" /> <EventID>5</EventID> <Version>2</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x4000000000000000</Keywords> <TimeCreated SystemTime="2015-06-30T13:21:14.567755700Z" /> <EventRecordID>497</EventRecordID> <Correlation /> <Execution ProcessID="11340" ThreadID="5280" /> <Channel>Microsoft-Windows-Backup</Channel> <Computer>COMPUTERNAME.DOMAINNAME.local</Computer> <Security UserID="S-1-5-18" /> </System> - <EventData> <Data Name="BackupTemplateID">{E1E1D6B2-EEF1-45D7-A7B6-477F343B4D45}</Data> <Data Name="HRESULT">2155347997</Data> <Data Name="BackupState">12</Data> <Data Name="BackupTarget">\\COMPUTERNAME\TEMPSHARE</Data> <Data Name="NumOfVolumes">2</Data> <Data Name="BackupTime">2015-06-30T13:16:43.380755700Z</Data> <Data Name="HRESULT2">2155347997</Data> <Data Name="VolumesInfo"><VolumeInfo><VolumeInfoItem Name="C:" OriginalAccessPath="C:" State="7" HResult="-2139619299" DetailedHResult="0" PreviousState="15" IsCritical="1" IsIncremental="0" BlockLevel="0" HasFiles="0" HasSystemState="1" IsCompacted="0" IsPruned="0" IsRecreateVhd="0" FullBackupReason="2" DataTransferred="0" NumUnreadableBytes="0" TotalSize="0" TotalNoOfFiles="0" Flags="1574" BackupTypeDetermined="1" SSBTotalNoOfFiles="122303" SSBTotalSizeOnDisk="17221751022" /><VolumeInfoItem Name="E:" OriginalAccessPath="E:" State="15" HResult="-2139619228" DetailedHResult="0" PreviousState="0" IsCritical="1" IsIncremental="0" BlockLevel="0" HasFiles="0" HasSystemState="1" IsCompacted="0" IsPruned="0" IsRecreateVhd="0" FullBackupReason="2" DataTransferred="0" NumUnreadableBytes="0" TotalSize="0" TotalNoOfFiles="0" Flags="548" BackupTypeDetermined="1" SSBTotalNoOfFiles="122067" SSBTotalSizeOnDisk="17018290228" /></VolumeInfo></Data> <Data Name="DetailedHRESULT">2147942487</Data> <Data Name="SourceSnapStartTime">2015-06-30T13:16:43.353755700Z</Data> <Data Name="SourceSnapEndTime">2015-06-30T13:17:27.586755700Z</Data> <Data Name="PrepareBackupStartTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="PrepareBackupEndTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="BackupWriteStartTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="BackupWriteEndTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="TargetSnapStartTime">1601-01-01T00:00:00.000000000Z</Data> <Data Name="TargetSnapEndTime">1601-01-01T00:00:00.000000000Z</Data> <Data Name="DVDFormatStartTime"><TimesList></TimesList></Data> <Data Name="DVDFormatEndTime"><TimesList></TimesList></Data> <Data Name="MediaVerifyStartTime"><TimesList></TimesList></Data> <Data Name="MediaVerifyEndTime"><TimesList></TimesList></Data> <Data Name="BackupPreviousState">8</Data> <Data Name="ComponentStatus"><ComponentStatus></ComponentStatus></Data> <Data Name="SSBEnumerateStartTime">2015-06-30T13:17:31.002755700Z</Data> <Data Name="SSBEnumerateEndTime">2015-06-30T13:21:13.354755700Z</Data> <Data Name="SSBVhdCreationStartTime">2015-06-30T13:21:13.354755700Z</Data> <Data Name="SSBVhdCreationEndTime">1601-01-01T00:00:00.000000000Z</Data> <Data Name="SSBBackupStartTime">1601-01-01T00:00:00.000000000Z</Data> <Data Name="SSBBackupEndTime">1601-01-01T00:00:00.000000000Z</Data> <Data Name="SystemStateBackup"><SystemState IsPresent="1" HResult="-2139619299" DetailedHResult="-2147024809" /></Data> <Data Name="BMR">false</Data> <Data Name="VssFullBackup">false</Data> <Data Name="UserInputBMR">false</Data> <Data Name="UserInputSSB">true</Data> <Data Name="BackupSuccessLogPath">C:\Windows\Logs\WindowsServerBackup\Backup-30-06-2015_09-16-43.log</Data> <Data Name="BackupFailureLogPath">C:\Windows\Logs\WindowsServerBackup\Backup_Error-30-06-2015_09-16-43.log</Data> <Data Name="EnumerateBackupStartTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="EnumerateBackupEndTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="PruneBackupStartTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> <Data Name="PruneBackupEndTime"><TimesList><Time Time="1601-01-01T00:00:00.000Z" /><Time Time="1601-01-01T00:00:00.000Z" /></TimesList></Data> </EventData> </Event>
两个日志文件都是完全空的1K文件。
引用MSDN HRESULT结构信息： MSDN HRESULT MSDN HRESULT值 NTSTATUS值 Win32错误代码
检查详细的HRESULT属性，并使用Windows计算器从DEC收益转换为HEX
HRESULT = 2155347997 hex= 8078001D HRESULT = -2139619299 HEX = FFFFFFFF8078001D HRESULT = -2139619228 HEX = FFFFFFFF80780064
我无法find参考信息。 我认为这是一个奇怪的内置没有固定的设施代码，而是看起来像是所有标记等，但没关系。
奇怪的是，有足够的磁盘空间（1.5 TB空闲）和写入权限是可以的，因为备份文件是在包括VHD的文件夹（.xml等）中创build的，所有文件在发生错误之前被枚举和索引。 我也可以从外部驱动器连接到本地的服务器上成功地备份系统状态，并且我可以从我正在通过networking工作的服务器上运行系统状态备份到我的桌面上的UNC共享，但是没有一个其他。 备份到桌面共享时，除％SystemRoot％\ Logs \ WindowsServerBackup中logging的单个文件错误外。
Error in backup of C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\ during write: Error [0x80070003] The system cannot find the path specified.
我使用进程监视器跟踪WBADMIN.EXE和WBENGINE.EXE，备份失败的确切时刻是一个WriteFile调用，返回一个无效参数结果。
另外奇怪的是，备份已经运行到驱动器上的第二卷，然后突然被标记为具有系统状态（IsCritical = 1）的一部分，并且不再是有效的写入path。 我无法在该卷上禁用卷影复制，因为它需要CloudBerry实验室，似乎是什么阻止系统状态备份运行到本地磁盘（我知道有一个registry项可以设置为强制此KB文章编号：944530 ，但在这种情况下，似乎有太多的问题）。
这就是说，这是我从磁盘属性看到的：
但是使用vssadmin列表阴影显示：
C：\ Windows \ System32> vssadmin列表阴影
vssadmin 1.1 - 卷影复制服务pipe理命令行工具
（C）版权所有2001-2005 Microsoft Corp.
影子副本集的内容ID：{bb50cbc9-9d0b-4bed-87f4-6bb4393d60d7}
在创build时包含1个卷影副本：3/24/2015 12:19:15 AM
卷影复制ID：{820ea33d-2659-422f-a9ab-1cdeb2ec4b13}
原始卷：（E：）\\？\卷{ab756977-74c0-11e0-85c2-b499ba011334} \
卷影副本卷：\\？\ GLOBALROOT \ Device \ HarddiskVolumeShadowCopy3
原始计算机：COMPUTERNAME
服务机器：COMPUTERNAME
供应商：“微软软件影子复制提供商1.0”
types：DataVolumeRollback
属性：持久，没有自动释放，没有作家，差异
卷影副本集的内容ID：{e4c5af0d-7624-4506-b120-4f10bbcdef31}
在创build时包含1个卷影副本：3/25/2015 12:19:17 AM
卷影复制ID：{dc45986e-7753-4345-a29a-bcf2d508ff24}
原始卷：（E：）\\？\卷{ab756977-74c0-11e0-85c2-b499ba011334} \
卷影副本卷：\\？\ GLOBALROOT \ Device \ HarddiskVolumeShadowCopy5
供应商：“微软软件影子复制提供商1.0”
types：DataVolumeRollback
属性：持久，没有自动释放，没有作家，差异
...再加上大约75个这些...
使用wbadmin运行备份到其他服务器仍然给这个：
C：\ Windows \ System32> wbadmin start systemstatebackup -backupTarget：\\ COMPUTERNAME \ SHARENAME wbadmin 1.0 - 备份命令行工具 （C）版权所有2004 Microsoft Corp. 开始备份系统状态[7/2/2015 3:54 PM] ... 检索音量信息... 这会将系统状态从本地磁盘（C :)，数据（E :)备份到\\ COMPUTERNAME \ SHARENAME 你想开始备份操作吗？ [是]是[否]否 创build为备份指定的卷的卷影副本... 创build为备份指定的卷的卷影副本... 创build为备份指定的卷的卷影副本... 创build为备份指定的卷的卷影副本... Windows Server Backup正在更新已删除项目的备份。 这可能需要几分钟的时间。 find（116）文件。 find（5634）个文件。 find（10787）个文件。 find（13859）个文件。 find（18345）个文件。 find（23126）文件。 find（27218）文件。 find（42094）文件。 find（48699）个文件。 find（52586）文件。 find（56519）个文件。 find（60455）个文件。 find（67646）个文件。 find（74117）文件。 find（80317）个文件。 find（84052）个文件。 find（91931）个文件。 find（100599）个文件。 find（108703）个文件。 find（117027）个文件。 find（122210）文件。 备份操作总结： ------------------ 系统状态的备份失败[7/2/2015 3:58 PM]。 成功备份文件日志： C：\ WINDOWS \日志\ WindowsServerBackup \备份 - 02-07-2015_15-54-35.log 备份失败的文件的日志： C：\ WINDOWS \日志\ WindowsServerBackup \ Backup_Error，02-07-2015_15-54-35.log 该行动在完成前结束。 该参数不正确。
但是我可以成功地在桌面上做同样的事情。 似乎解决这些问题只能持续几天才会出现同样的错误。 我发现“参数不正确”问题的特定修复程序，但在安装时收到一条消息，指出它不适用于我的系统。 （我相信这是417386_intl_x64_zip） 知识库文章编号：2182466
当我尝试启动一个新的备份到以前尝试过的同一位置时，我仍然会这样做，这让我觉得问题与CreateFile调用有关。
- 系统
- 提供者
[名称] Microsoft-Windows-Backup
[Guid] {1DB28F2E-8F80-4027-8C5A-A11F7F10F62D}
EventID 24
版本0
4级
任务0
操作码0
关键字0x4000000000000000
- TimeCreated
[SystemTime] 2015-07-02T19：55：15.033279700Z
EventRecordID 527
关联
- 执行
[ProcessID] 13804
[ThreadID] 4868
频道微软Windows备份
计算机COMPUTERNAME.DOMAINNAME.local
- 安全
[UserID] S-1-5-18
- EventData
VolumeGUID {6B432740-3984-11E0-8EA6-806E6F6E6963}
VolumeFriendlyName \\？\ Volume {6b432740-3984-11e0-8ea6-806e6f6e6963} \
VhdDeleteReason备份VHD已损坏
所以我正在用尽方法的想法。 我似乎无法find关于HRESULT的非常具体的信息。 有时我最终会得到5的EventID和517的EventID。偶尔我也看到了HRESULT的其他值，比如臭名昭着的“错误枚举文件”。 以下是WriteFile事件的Process Monitor（来自SysInternals）选项卡。
任何人有任何想法呢？ 非常感谢帮助。