Добрый день!
Прошу вас помочь разобраться с работой службы архивации сервера (Windows Server 2016). После заражения системы вирусом и дальнейшего его устранения, перестала работать архивация данных. При запуске через любой архивации (По расписанию или
Однократной) выдает в журнале следующие ошибки :
Имя журнала: Application
Источник: VSS
Дата: 12.03.2018 10:36:17
Код события: 13
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: 1C.scz.local
Описание:
Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} под именем SW_PROV. [0x80070424, Указанная служба не установлена.
]
Операция:
Получение интерфейса с возможностью вызова для данного поставщика
Получение интерфейса управления поставщиками
Контекст:
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Код класса: {00000000-0000-0000-0000-000000000000}
Контекст моментального снимка: -1
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»VSS» />
<EventID Qualifiers=»0″>13</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=»2018-03-12T07:36:17.583203600Z» />
<EventRecordID>1825545</EventRecordID>
<Channel>Application</Channel>
<Computer>1C.scz.local</Computer>
<Security />
</System>
<EventData>
<Data>{65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}</Data>
<Data>SW_PROV</Data>
<Data>0x80070424, Указанная служба не установлена.
</Data>
<Data>
Операция:
Получение интерфейса с возможностью вызова для данного поставщика
Получение интерфейса управления поставщиками
Контекст:
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Код класса: {00000000-0000-0000-0000-000000000000}
Контекст моментального снимка: -1
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}</Data>
<Binary>2D20436F64653A20434F52534F46544330303030303037372D2043616C6C3A20434F52534F46544330303030303036322D205049443A202030303031373635362D205449443A202030303031313136302D20434D443A2020433A5C57696E646F77735C73797374656D33325C76737376632E6578652020202D20557365723A204E616D653A204E5420415554484F524954595C</Binary>
</EventData>
</Event>
____________________________________________________
Имя журнала: Application
Источник: VSS
Дата: 12.03.2018 10:36:17
Код события: 12292
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: 1C.scz.local
Описание:
Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
].
Операция:
Получение интерфейса с возможностью вызова для данного поставщика
Получение интерфейса управления поставщиками
Контекст:
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Код класса: {00000000-0000-0000-0000-000000000000}
Контекст моментального снимка: -1
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»VSS» />
<EventID Qualifiers=»0″>12292</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=»2018-03-12T07:36:17.583203600Z» />
<EventRecordID>1825546</EventRecordID>
<Channel>Application</Channel>
<Computer>1C.scz.local</Computer>
<Security />
</System>
<EventData>
<Data>{65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}</Data>
<Data>0x80070424, Указанная служба не установлена.
</Data>
<Data>
Операция:
Получение интерфейса с возможностью вызова для данного поставщика
Получение интерфейса управления поставщиками
Контекст:
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Код класса: {00000000-0000-0000-0000-000000000000}
Контекст моментального снимка: -1
Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}</Data>
<Binary>2D20436F64653A20434F52534F46544330303030303038342D2043616C6C3A20434F52534F46544330303030303036322D205049443A202030303031373635362D205449443A202030303031313136302D20434D443A2020433A5C57696E646F77735C73797374656D33325C76737376632E6578652020202D20557365723A204E616D653A204E5420415554484F524954595C</Binary>
</EventData>
</Event>
Проверка модулей записи VSS
C:Windowssystem32>vssadmin list providers
vssadmin 1.1 — Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.
Имя поставщика: «Microsoft Software Shadow Copy provider 1.0»
Тип поставщика: Системный
Id поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
Версия: 1.0.0.7
Проверка модулей записи VSS
C:Windowssystem32>vssadmin list writers
vssadmin 1.1 — Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.
Имя компонента записи: «Task Scheduler Writer»
Id компонента записи: {d61d61c8-d73a-4eee-8cdd-f6f9786b7124}
Id экземпляра компонента записи: {1bddd48e-5052-49db-9b07-b96f96727e6b}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «VSS Metadata Store Writer»
Id компонента записи: {75dfb225-e2e4-4d39-9ac9-ffaff65ddf06}
Id экземпляра компонента записи: {088e7a7d-09a8-4cc6-a609-ad90e75ddc93}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «Performance Counters Writer»
Id компонента записи: {0bada1de-01a9-4625-8278-69e735f39dd2}
Id экземпляра компонента записи: {f0086dda-9efc-47c5-8eb6-a944c3d09381}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «System Writer»
Id компонента записи: {e8132975-6f93-4464-a53e-1050253ae220}
Id экземпляра компонента записи: {5461bb9d-2c88-4b66-88d0-deab5ecd8d4a}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «WIDWriter»
Id компонента записи: {8d5194e1-e455-434a-b2e5-51296cce67df}
Id экземпляра компонента записи: {3048746d-88e3-4d8b-b158-89bd75053b9c}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «Shadow Copy Optimization Writer»
Id компонента записи: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Id экземпляра компонента записи: {24f82d78-d29a-42f3-ad88-ebb4f8222036}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «ASR Writer»
Id компонента записи: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Id экземпляра компонента записи: {c9750403-33c8-476d-87ee-90930a5a092d}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «MSSearch Service Writer»
Id компонента записи: {cd3f2362-8bef-46c7-9181-d62844cdc0b2}
Id экземпляра компонента записи: {714b69e4-4828-4e6b-9550-806cbe5c04bf}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «IIS Config Writer»
Id компонента записи: {2a40fd15-dfca-4aa8-a654-1f8c654603f6}
Id экземпляра компонента записи: {19724080-c3ba-473a-867a-534c4234f27d}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «WMI Writer»
Id компонента записи: {a6ad56c2-b509-4e6c-bb19-49d8f43532f0}
Id экземпляра компонента записи: {64a0726b-7276-4149-8d64-4a1fa96150b8}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «Registry Writer»
Id компонента записи: {afbab4a2-367d-4d15-a586-71dbb18f8485}
Id экземпляра компонента записи: {02ef93f7-793f-4599-93a3-481f1f253a17}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Имя компонента записи: «COM+ REGDB Writer»
Id компонента записи: {542da469-d3e1-473c-9f4f-7847f01fc64f}
Id экземпляра компонента записи: {0543c455-8cf6-4fdb-9ef3-051a454a4181}
Состояние: [1] Стабильный
Последняя ошибка: Нет ошибок
Проверка распределения хранилища теневой копии
C:Windowssystem32>vssadmin list shadowstorage
vssadmin 1.1 — Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.
Error: Обнаружена непредвиденная ошибка компонента службы теневого копирования томов.
Дополнительные сведения см. в журнале событий приложения.
05.12.201617:0805.12.2016 17:08:12
Такие ошибки при запуске бэкапа могут возникать по причине наличия остатков в реестре от VSS-провайдеров, которые ранее были удалены из системы.
В моем случае ошибки появлялись на хостовой машине Hyper-V на Windows Server 2008 R2 при запуске резервного копирования.
Запустив команду vssadmin list providers я увидел, какие VSS-провайдеры зарегистрированы у меня в системе, и сравнил их с PID-ами тех, которые были в ошибках. Выяснилось, что ошибки возникали в отношении провайдеров, которые мне были не нужны и которых я ранее удалил из системы.
Далее я удалил записи в реестре от этих провайдеров следующим образом:
1) Находим в реестре ключ [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesVSSProviders]
2) На всякий случай создаем резервную копию этого ключа
3) Удаляем ключи с соответствующим PID
4) Перезапускаем службу «Microsoft Software Shadow Copy Provider»
5) Запускаем бэкап и смотрим на наличие ошибок. Если ошибки появились вновь, перезагружаем систему.
Все, после этого ошибки должны исчезнуть.
Столкнулся тут с проблемой архивации одного из серверов, никак не проходил бэкап с использованием службы VSS. На сервере в логах были ошибки 22 и 12292
а Veeam backup рапортовал » Failed to prepare guest for hot backup. Error: VSSControl: -2147212529 Backup job failed. Discovery phase failed. Cannot add volumes to the snapshot set. Cannot add a volume to the snapshot set. Volume name: [?Volume{09ce62de-7e04-11df-b22e-806e6f6e6963}]. Cannot add volume to the set of volumes that should be shadowed. VSS error: VSS_E_UNEXPECTED_PROVIDER_ERROR. Code:0x8004230f
Error: VSSControl: -2147212529 Backup job failed. Discovery phase failed. Cannot add volumes to the snapshot set. Cannot add a volume to the snapshot set. Volume name: [?Volume{09ce62de-7e04-11df-b22e-806e6f6e6963}]. Cannot add volume to the set of volumes that should be shadowed. VSS error: VSS_E_UNEXPECTED_PROVIDER_ERROR. Code:0x8004230f »
Виной всему стал старый Provider от пробной версии Acronis, который после удаления не почистил за собой реестр. Придется сделать это за него… Заходим в реестр по следующему пути: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSProviders и смотрим что там есть. На чистой системе должен быть один провайдер от microsoft
У меня тут рядышком висел провайдер от acronis, удалив который, VSS заработал без ошибок и косяков!
Last week I upgraded two Windows Server 2008 R2 systems from B&R 11.0 to 11.5. Now each time a backup job starts on either server, an error 22 followed by an error 12292 is logged in the Windows application log.
Source: VSS
Event ID: 12292
Level: Error
Description:
Volume Shadow Copy Service error: Error creating the Shadow Copy Provider COM class with CLSID {79079d5c-ef20-4952-b9fc-cfd443b38641} [0x80040154, Class not registered].
After trying everything I could find on the web, I called Acronis and opened a ticket. They reregistered some DLLs, which didn’t help. They said the snapshot is being taken successfully, and claimed the VSS error has nothing to do with their software. Yet, a) this started only after upgrading to 11.5, and b) the CLSID in the error is the same as VSS writer for the Acronis snapshot provider as listed in the registry.
When I pressed the tech on this, he admitted this is a problem that they’ve been getting a lot of calls on ever since the upgrade to 11.5. I was told I can «safely ignore» this message, but having new errors listed in my logs every 24 hours isn’t how I like to fly.
I wanted to post this here in case others are running into the same issue. And also to say I am not satisfied with the «just ignore it» answer. Acronis should fix this.
You find the solution here.