[w2k Veritas BE 9.1 +sp4]

[Verwijderd]

Gegroet allen,

Het probleem is: Sinds wij 2 weekjes terug een virusje binnen hebben gehad (w32tilebotgi) is er een probleem onstaan met het backuppen van de system?state. Niet heel de system?state, maar alleen de boot-files. Onder MS Backup wil hij deze wel backuppen, maar niet met de Backup Exec.
Krijg keihard de melding: a0008488 HEX Access Denied

Ik heb al een week fora doorgezocht e.d. en ook meedere mogelijke oplossingen al geprobeerd;

- Eerst alles ge-update
- Een compleet nieuwe backup account aan gemaakt
- De services laten starten door het nieuwe account.
- Nieuwe job aangemaakt

Maar helaas mocht dat allemaal niet baten...

Trouwens ook alles geprobeerd wat op de symantec/veritas site staat, maar daar loop je gewoon steeds door dezelfde 4 topics...

Roept u maar!

(ps. Willen jullie nog meer weten, laat het ff horen. Is ook mijn eerste post maar)

[Bor]

Waarom neem je niet even contact op met symantec zelf ipv alleen op hun site te kijken?

[Verwijderd]

Heb ik gedaan, er is daar ook een mailtje naar toe gegaan, maar directe techinsche support via de tel kost ook weer extra. Omdat dat blijkbaar niet int pakket zit.

[Muggie]

System State van voor de infectie al een keer teruggezet ?

[Question Mark]

Verwijderd schreef op maandag 11 september 2006 @ 14:37:
Onder MS Backup wil hij deze wel backuppen, maar niet met de Backup Exec.

Heb je voor de test-backup met NT-Backup wel gebruik gemaakt van hetzelfde account als waar Backup Exec gebruik van maakt?

[Verwijderd]

Question Mark schreef op dinsdag 12 september 2006 @ 09:38:
[...]
Heb je voor de test-backup met NT-Backup wel gebruik gemaakt van hetzelfde account als waar Backup Exec gebruik van maakt?

Natuurlijk, voor beide word gewoon de domein admin gebruikt.

[Verwijderd]

Muggie schreef op maandag 11 september 2006 @ 15:59:
System State van voor de infectie al een keer teruggezet ?

Heb dat nu net gedaan, in eerste instantie nog steeds dezelfde melding.
Kan zijn dat hij het na reboot doet, maar dat weet ik dus vanavond pas.

[alt-92]

Verwijderd schreef op dinsdag 12 september 2006 @ 09:50:
Natuurlijk, voor beide word gewoon de domein admin gebruikt.

offtopic, maarre... verander dat voortaan naar een dedicated service account...
Nu hoeft Jantje alleen maar het admin password te wijzigen en je backups doen het niet meer.

[Verwijderd]

BackSlash32 schreef op dinsdag 12 september 2006 @ 20:30:
[...]

offtopic, maarre... verander dat voortaan naar een dedicated service account...
Nu hoeft Jantje alleen maar het admin password te wijzigen en je backups doen het niet meer.

Dat is niet echt van toepassing, we zijn maar met 2 beheerders hier...

[Question Mark]

Dat betekend dus ook dat je domain admin account een vinkje heeft staan bij "password never expires"?

Ontopic/
Backup nu wel goed gegaan?

[Verwijderd]

Het is ondertussen op 1 server hersteld. We hebben de system?state gerestored... Moesten daarna alleen wel inloggen onder lokale admin, omdat hij het domein niet meer herkende...
Maar na hem weer aan het domein gehangen te hebben en BE opnieuw geinstalleerd te hebben werkt het weer!

Dit zou natuurlijk allemaal niet hoeven als alleen de bootfiles gerestored konden worden, maar we kunnen binnen de system?state niks selecteren. Dit zou natuurlijk voor onze DC wel erg handig zijn... want als hij de active directory ook gaat restoren dan kunnen we ook alle nieuwelingen weer opnieuw aan gaan maken...

Weet iemand of het ook mogelijk is om op een manier alleen de bootfiles terug te pompen in de system?state.

[Asteroid9]

Als je meerdere DC's hebt kun je gewoon een non-authorative system state restore doen, dan worden je recente wijzigingen er weer keurig over heen gerepliceerd....

Dit topic herinnert me er aan dat ik ook weer eens wat tijd in moet gaan plannen voor backup/restore tests, de laatsten zijn al weer veel te lang geleden! Beetje te veel projecten de laatste tijd...

[Verwijderd]

Asteroid9 schreef op woensdag 13 september 2006 @ 12:39:
Als je meerdere DC's hebt kun je gewoon een non-authorative system state restore doen, dan worden je recente wijzigingen er weer keurig over heen gerepliceerd....

Helaas hebben we maar 1 DC...

[Verwijderd]

even tijdelijk een 2de dc neerzetten lijkt me ook niet zo moeilijk... pc-tje installen, dcpromo draaien, dagje laten syncen, non authorative system state terugzetten, weer dagje laten syncen, dcpromo opnieuw draaien op de tijdelijke "server". (staat er simpel maar weet wel waar je mee bezig bent )

overigens is het opnieuw installen van BE al wel gebeurt, misschien is dat al wel voldoende.

[ Voor 13% gewijzigd door Verwijderd op 13-09-2006 14:56 ]

[Muggie]

Verwijderd schreef op woensdag 13 september 2006 @ 11:06:

Weet iemand of het ook mogelijk is om op een manier alleen de bootfiles terug te pompen in de system?state.

Windows 2003 Directory Services Restore Mode kan dat als je de juiste boot files nog ergens op flop hebt staan ...

[Verwijderd]

Tis ondertussen hersteld.
Oude bootfiles gerestored en vervolgens moeten dan alle losse eindjes weer aan elkaar geknoopt worden. Zodat de AD weer in goede staat verkeerd.

Restore 2003 is wel leuk...maar het ging over w2k