• SierdW
  • Registratie: April 2004
  • Laatst online: 23-09-2025
De laatste periode ervaar ik problemen op mijn thuisserver: tijdens het maken van backups klapt het systeem eruit met een BSOD en dus een corrupte backup.

Het systeem draait Windows Server 2003 SP2 met Exchange, alles volledig up to date. Aangezien het systeem niet uitgerust is met een backup-device wordt de data naar een andere schijf weggeschreven. Het probleem doet zich voor enkele minuten nadat de backup is gestart. Een paar weken geleden heb ik hetzelfde ervaren, echter toen heeft het verwijderen van de AV scanner NOD32 het euvel verholpen.

De foutmelding die ik nu uit de dump-analyzer, tijdens de backup van alle documenten (+/- 20gb) krijg is:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
MODULE_NAME: nt

FAULTING_MODULE: 80800000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  45ec146a

READ_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
 00000275 

CURRENT_IRQL:  ff

FAULTING_IP: 
nt+287a7
808287a7 ??              ???

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WRONG_SYMBOLS

BUGCHECK_STR:  0xA

LAST_CONTROL_TRANSFER:  from 808287a7 to 80826693

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
b813690c 808287a7 badb0d00 00000001 00000000 nt+0x26693
b8136988 f7292a71 00000269 00000001 89b457f8 nt+0x287a7
b81369b8 f7295f77 89d43008 00000001 89d43008 Ntfs+0x48a71
b81369cc f7252477 89d43008 88762698 b8136bd4 Ntfs+0x4bf77
b8136bb8 f72527d0 89d43008 88762698 89b386e0 Ntfs+0x8477
b8136c2c 80828ec3 89b45718 88762698 89f65850 Ntfs+0x87d0
b8136c40 f7309c45 89f65850 88762698 89b45718 nt+0x28ec3
b8136c68 80828ec3 89b386e0 88762698 00000001 fltmgr+0x4c45
b8136c7c 8090b6e3 88762804 00000001 88762698 nt+0x28ec3
b8136c90 8092cc35 89b386e0 88762698 888116e0 nt+0x10b6e3
b8136d38 8082350b 00000328 00000000 00000000 nt+0x12cc35
b8136d64 7c8285ec badb0d00 015ffe20 00000000 nt+0x2350b
b8136d68 badb0d00 015ffe20 00000000 00000000 0x7c8285ec
b8136d6c 015ffe20 00000000 00000000 00000000 0xbadb0d00
b8136d70 00000000 00000000 00000000 00000000 0x15ffe20


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt+287a7
808287a7 ??              ???

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt+287a7

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  ntoskrnl.exe

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner


Gisteren, toen een backup van MS Exchange werd gemaakt, kreeg ik de volgende output:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
MODULE_NAME: Ntfs

FAULTING_MODULE: 80800000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  45d6a04b

EXCEPTION_RECORD:  f792a534 -- (.exr 0xfffffffff792a534)
ExceptionAddress: f725040f (Ntfs+0x0000640f)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000000
   Parameter[1]: 00000015
Attempt to read from address 00000015

CONTEXT:  f792a230 -- (.cxr 0xfffffffff792a230)
eax=00000001 ebx=e2c10da0 ecx=0000000c edx=00000000 esi=89a127f8 edi=8896eb78
eip=f725040f esp=f792a5fc ebp=f792a6dc iopl=0         nv up ei ng nz na po nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010282
Ntfs+0x640f:
f725040f ??              ???
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WRONG_SYMBOLS

BUGCHECK_STR:  0x24

LAST_CONTROL_TRANSFER:  from 8896eb78 to f725040f

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
f792a5f8 8896eb78 00000000 e2c10da0 f792a620 Ntfs+0x640f
f792a6dc f7250674 8896eb78 e2c10da0 0003f1a0 0x8896eb78
f792a8ac f725082c 8896eb78 8898a9f0 e2c10da0 Ntfs+0x6674
f792aa88 f72525f8 8896eb78 8898a9f0 e2c10da0 Ntfs+0x682c
f792ac8c f72527d0 89a1add0 8898a9f0 89a1f968 Ntfs+0x85f8
f792ad00 80828ec3 89a12718 8898a9f0 89fb1a60 Ntfs+0x87d0
f792ad14 f7309c45 89fb1a60 89fb3240 f792ad4c nt+0x28ec3
f792ad3c 80828ec3 89a1f968 8898a9f0 3f1a0000 fltmgr+0x4c45
f792ad50 80839eea 89fb3240 89fb3230 80a71940 nt+0x28ec3
f792ad64 808174ea 89d2ed08 89a1f968 89fb3238 nt+0x39eea
f792adac 80905b6b 00000000 00000000 00000000 nt+0x174ea
f792addc 808286ed 808173ff 00000000 00000000 nt+0x105b6b
00000000 00000000 00000000 00000000 00000000 nt+0x286ed


FOLLOWUP_IP: 
Ntfs+640f
f725040f ??              ???

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  Ntfs+640f

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  Ntfs.sys

STACK_COMMAND:  .cxr 0xfffffffff792a230 ; kb

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner


Ik heb zojuist op beide schijven een chkdsk uitgevoerd wat zonder fouten resulteerde. Momenteel is het probleem verholpen door het maken van de backups uit te zetten, wat dus eigenlijk geen oplossing is. Wie heeft een idee wat hier speelt, ik wil graag weer backups maken.

  • pistole
  • Registratie: Juli 2000
  • Laatst online: 16:34

pistole

Frutter

Ik zou beginnen met een check van je geheugen. Is er recentelijk iets gewijzigd in de configuratie daarvan?

Ik frut, dus ik epibreer


  • SierdW
  • Registratie: April 2004
  • Laatst online: 23-09-2025
Nee, geheugen is niks in gewijzigd. Meestal draait het systeem ook stabiel tot soms 15 dagen achter elkaar (dan reset ik hem zelf even), maar nu ineens beginnen er problemen op te treden. Ik zal zodra ik weer bij het systeem ben een memtest doen, dat is zowieso niet verkeerd...