Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Vraag


  • michaelbar
  • Registratie: april 2008
  • Laatst online: 24-02 13:26
Beste mede Tweaker,

Ik weet geen raad meer, maar het lijkt er op dat bijna wekelijks er ca. 250 GB weg gesnoept wordt van de File Server data schijf, maar waar gaat het naartoe? Overigens gebruikt de server Data Deduplication, en heeft het (volgens Data Deduplication) voor ca. 60 extra TBs gezorgd. Samen is er dus ca. 48+60=108TB in beslag op de server, maar ik zie nergens folders ook maar groter dan 2TB, hoe kan dat?

Daarnaast gebruik ik de Volume Shadow Copy service om gebruik te maken van 'previous versions' wat naar mijn weten niet erg handig is, daar de ruimte die daarvoor nodig is, veel te groot is. Opvallend is overigens dat ik ooit ingesteld had dat die service 3TB mocht gebruiken, maar dat die nooit meer dan 50GB gebruikt. Ook via fsutil output zie ik dat er inderdaad max 50GB gebruikt is. Misschien tijd om die uit te schakelen, maar hoe schoon ik dat ook op?

Dan is er de befaamde System Volume Information schijf waar ik niet bij kan, maar hoe groot zou die zijn dmv. alle Data Deduplication data (en evt. shadow copies?). Hoe vind ik dat uit?

Ik heb ook al geprobeerd de "File Server Resource Manager" te gebruiken om nuttige info op te doen, maar toen ik dacht om eens te scannen op nieuwe bestanden stond er dat 'last accessed time' niet aan stond, ook vast voor een goede reden, maar wat is die reden? Ik la siets over een 128 GB limiet, dus ben erg ijveri om die maar weer aan te zetten, er staat dat dat via de registry moet, en dan een herstart vergt. Wat denken jullie?

WinDirStat is een leuke tool, maar vanwege het feit dat deze maar 32bit is, loopt deze vast bij het scannen van gemiddelde mappen, (laat staan dat deze slim genoeg is om met de data dedup info om te gaan) dus ik ben nu afhankelijk het windows properties dialoog...

Er moeten betere manieren zijn om dit te troubleshooten en zodoende was ik erg benieuwd naar jullie meningen.

Ik hoor het uiteraard graag.

Alvast hartelijk bedankt.

Met vriendelijke groeten,

Michael Barton

Alle reacties


  • Brahiewahiewa
  • Registratie: oktober 2001
  • Laatst online: 15:47

Brahiewahiewa

boelkloedig

Denk een ransomware infectie; al je bestanden worden opnieuw, geëncrypt opgeslagen

QnJhaGlld2FoaWV3YQ==


  • Oogje
  • Registratie: oktober 2003
  • Niet online
Treesize is een handige tool om een beeld te krijgen.

Any errors in spelling, tact, or fact are transmission errors.


  • Amens
  • Registratie: juni 2011
  • Laatst online: 16:25
Inderdaad, download Treesize Free en je weet precies wat er aan de hand is.

  • michaelbar
  • Registratie: april 2008
  • Laatst online: 24-02 13:26
Hoi,

Treesize Free heeft geen Dedupe mogelijkheden:



Wat bedoelt @boelkloedig met zijn opmerking?

Alvast bedankt allen.

  • Question Mark
  • Registratie: mei 2003
  • Laatst online: 16:57

Question Mark

Moderator SWS/WOS

F7 - Nee - Ja

michaelbar schreef op dinsdag 23 februari 2021 @ 10:20:
Beste mede Tweaker,

Ik weet geen raad meer, maar het lijkt er op dat bijna wekelijks er ca. 250 GB weg gesnoept wordt van de File Server data schijf, maar waar gaat het naartoe?
Wat bedoel je met weggesnoept? Hoeveelheid vrije schijfruimte wordt continue minder, komt dat niet gewoon omdat een medewerker(s) data plaatst?

Hoeveel memory zit er overigens in die server? Een volume van 108TB vereist al minimaal 5,7 GB vrij memory voor zijn dedup taken alleen. Optimaal, heeft een server met dedup overigens 1 GB per TB storage vrij.
michaelbar schreef op dinsdag 23 februari 2021 @ 15:42:
Treesize Free heeft geen Dedupe mogelijkheden:
Jawel hoor, kost alleen twee tientjes. Daarnaast kun je overwegen om de 30 dagen trial versie in te zetten.

Overigens kan deze functie ervoor zorgen dat een duplicate file vervangen wordt door een hardlink, that's all. Ik zou gewoon treesize eens een weekend laten draaien, en het rapport opslaan, en het weekend daarop nog een keer. Dan kun je kijken waar het verschil zit.

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


  • Reptile209
  • Registratie: juni 2001
  • Laatst online: 17:16

Reptile209

- gers -

michaelbar schreef op dinsdag 23 februari 2021 @ 15:42:
[...]
Wat bedoelt @boelkloedig met zijn opmerking?

Alvast bedankt allen.
Je bedoelt @Brahiewahiewa O-)
Die bedoelt dat je mogelijk een infectie met een ransomware-virus hebt. Als dat bezig is om je bestanden één voor één te encrypten, dan pikt je backup-systeem dat op als een change. En dus worden je shadow-copies e.d. steeds groter en groter. En over een tijdje vreet hij de key op en mag je gaan betalen...

If you're not part of the solution, you're part of the precipitate.


  • michaelbar
  • Registratie: april 2008
  • Laatst online: 24-02 13:26
Top here, tot nu toe de data gevonden dankzij TreeSize :)

Ik heb de trial van TreeSize geinstalleer, het lijkt er op dat het meerendeel van de data in de 'System Volume Information' map zit, daar slaat schijnbaar Data Dedupe de primaire versie van bestanden op, kan dat kloppen? Overigens zou ik willen weten of die bestanden in te zien zijn, momenteel chunks van 1 GB met een .ccc extentie ed. Iemand ervaring met het opschonen? Snap dat dat automatisch gebeuren moet aan de hand van garbage collection en scrubbing, maar hoppte dat iemand mij wegwijs kon maken.

  • Paradox
  • Registratie: oktober 2002
  • Laatst online: 01-03 16:51
Uhhhh. Daar staat dus je data in. Ik zou niet echt opschonen daar..

Verder geen locatie waar je verbruik kan zitten?
Wat voor een files staan erop?

  • Brahiewahiewa
  • Registratie: oktober 2001
  • Laatst online: 15:47

Brahiewahiewa

boelkloedig

michaelbar schreef op woensdag 24 februari 2021 @ 00:30:
... chunks van 1 GB met een .ccc extentie ...
Dit duidt op teslacrypt ransomware

QnJhaGlld2FoaWV3YQ==


  • Luchtbakker
  • Registratie: november 2011
  • Laatst online: 01-03 06:07
Brahiewahiewa schreef op woensdag 24 februari 2021 @ 07:50:
[...]

Dit duidt op teslacrypt ransomware
Hoe kom je daar precies bij? Het hoeft namelijk niet.
The CCC file format is used for so-called cache files that are used by a program called Dev-C++

[Voor 3% gewijzigd door Luchtbakker op 24-02-2021 07:59]


  • HKLM_
  • Registratie: februari 2009
  • Laatst online: 17:17
Eens met @Brahiewahiewa bij .ccc files heb je kans op teslacrypt v5 ik zou de file server eens zeer grondig gaan onderzoeken of die .ccc wel safe is.

https://www.bleepingcompu...ware-information#versions

[Voor 125% gewijzigd door HKLM_ op 24-02-2021 08:02]

Drie kinderen zonder saus 🍟


  • Oogje
  • Registratie: oktober 2003
  • Niet online
Volgens mij zijn ccc files in de System Volume Information folder nu niet direct een teken van ransomware.

Het handmatig opschonen in die folder kan ik ten zeerste afraden als je niet precies weet wat je aan t doen bent.

Ik zou me verdiepen in hoe Dedup werkt, of het zinvol is en de boel hoort op te schonen etc, als ik ff snel google kom ik de wereld aan info tegen zoals bv deze: https://community.spicewo...dup-chunkstore-is-massive

Any errors in spelling, tact, or fact are transmission errors.


  • michaelbar
  • Registratie: april 2008
  • Laatst online: 24-02 13:26
Ok, problemen grotendeels opgelost. Ik heb in het verleden Garbage collection laten uitvoeren, en die had 1 uur voordat die moest stoppen ivm. de volgende klus, namelijk scrubbing. Dus met andere woorden, m'n schedule was screwed up. Ik heb intussen 4TB extra vrij weten te maken, de volle opslag is al een stuk leger. Hartelijk dank allen, dit post kan worden gesloten. Fijne dag.

  • DB LucF
  • Registratie: februari 2008
  • Laatst online: 28-02 17:24
Treesize Free kan wel overweg met Windows deduplicated volumes, echter dan moet je een instelling van de view aanpassen:
"To make TreeSize show the original file and folder sizes again, simply switch the view mode from "Allocated Space" to "Size". The allocated size shown in TreeSize is the disk space you would obtain by deleting the corresponding file"
https://knowledgebase.jam-software.com/6807
Dan zie je nog steeds die gigantische "System Volume Information" maar daar los van ook de losse folders.
Inderdaad, de .ccc files horen bij de chunkstore en zijn geen ransomware.
Pagina: 1


Apple iPhone 12 Microsoft Xbox Series X LG CX Google Pixel 5 Sony XH90 / XH92 Samsung Galaxy S21 5G Sony PlayStation 5 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True