ID d'événement Windows 326 – Volsnap : Erreur de l'écrivain du service de cliché instantané de volume

Commencez par examiner le statut du VSS writer et recueillir des informations détaillées sur les événements pour identifier le composant défaillant.

1. Ouvrez Observateur d'événements → Journaux Windows → Système et localisez les entrées d'ID d'événement 326
2. Notez l'horodatage et tout code d'erreur supplémentaire dans la description de l'événement
3. Exécutez la commande PowerShell suivante pour vérifier le statut du VSS writer :

   vssadmin list writers

4. Cherchez les writers affichant un état "Failed" ou "Unknown" dans le résultat
5. Utilisez PowerShell pour obtenir des informations détaillées sur le VSS :

   Get-WmiObject -Class Win32_ShadowCopy | Select-Object DeviceObject, InstallDate, VolumeName

6. Vérifiez le journal des Applications pour les erreurs spécifiques au writer correspondant :

   Get-WinEvent -FilterHashtable @{LogName='Application'; Level=2} -MaxEvents 50 | Where-Object {$_.TimeCreated -gt (Get-Date).AddHours(-2)}

Redémarrez le service VSS et réenregistrez tous les écrivains VSS pour résoudre les problèmes de communication temporaires.

1. Ouvrez une session d'invite de commandes ou PowerShell avec élévation
2. Arrêtez le service de copie de l'ombre du volume :

   Stop-Service -Name VSS -Force

3. Attendez 30 secondes, puis redémarrez le service :

   Start-Service -Name VSS

4. Réenregistrez tous les écrivains VSS en utilisant les commandes suivantes :

   cd /d %windir%\system32
   vssadmin register provider
   for /f "tokens=*" %i in ('dir /b *.dll') do regsvr32 /s "%i"

5. Réenregistrez spécifiquement les composants VSS principaux :

   regsvr32 /s ole32.dll
   regsvr32 /s oleaut32.dll
   regsvr32 /s vss_ps.dll

6. Vérifiez l'état d'enregistrement des écrivains :

   vssadmin list writers | findstr "Writer name\|State"

7. Testez la fonctionnalité VSS en créant une copie d'ombre manuelle :

   vssadmin create shadow /for=C:

Analysez les ressources système et la santé du sous-système de stockage pour identifier les goulets d'étranglement de performance affectant les opérations VSS.

1. Vérifiez l'espace disque disponible sur tous les volumes, en particulier le volume système :

   Get-WmiObject -Class Win32_LogicalDisk | Select-Object DeviceID, @{Name="Size(GB)";Expression={[math]::Round($_.Size/1GB,2)}}, @{Name="FreeSpace(GB)";Expression={[math]::Round($_.FreeSpace/1GB,2)}}

2. Surveillez l'utilisation de la mémoire pendant les opérations de sauvegarde :

   Get-Counter "\Memory\Available MBytes", "\Memory\Pages/sec" -SampleInterval 5 -MaxSamples 12

3. Vérifiez les erreurs de disque en utilisant CHKDSK :

   chkdsk C: /f /r /x

4. Examinez l'allocation de la zone de stockage VSS :

   vssadmin list shadowstorage

5. Augmentez la zone de stockage VSS si nécessaire :

   vssadmin resize shadowstorage /for=C: /on=C: /maxsize=20%

6. Examinez les journaux du Windows Performance Toolkit pour les goulets d'étranglement d'E/S :

   Get-Counter "\PhysicalDisk(_Total)\Avg. Disk Queue Length" -SampleInterval 1 -MaxSamples 60

Modifiez les valeurs de délai d'attente du VSS writer pour s'adapter aux systèmes ou applications plus lents nécessitant un temps de traitement prolongé.

1. Ouvrez l'Éditeur du Registre et accédez à :

   HKLM\SYSTEM\CurrentControlSet\Services\VSS\Settings

2. Créez ou modifiez les valeurs DWORD suivantes pour augmenter les périodes de délai d'attente :
   • MaxDiffAreaFileSize = 3221225472 (3GB en octets)
   • MinDiffAreaFileSize = 314572800 (300MB en octets)
3. Accédez aux paramètres de délai d'attente spécifiques au VSS writer :

   HKLM\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot

4. Utilisez PowerShell pour configurer les délais d'attente VSS de manière programmatique :

   $regPath = "HKLM:\SYSTEM\CurrentControlSet\Services\VSS\Settings"
   Set-ItemProperty -Path $regPath -Name "MaxDiffAreaFileSize" -Value 3221225472 -Type DWord
   Set-ItemProperty -Path $regPath -Name "MinDiffAreaFileSize" -Value 314572800 -Type DWord

5. Redémarrez le service VSS pour appliquer les modifications :

   Restart-Service -Name VSS -Force

6. Testez la configuration avec une opération de sauvegarde manuelle
7. Surveillez l'Observateur d'événements pour la récurrence de l'ID d'événement 326

Activez la traçabilité détaillée de VSS pour capturer des informations de diagnostic complètes pour les échecs complexes des écrivains.

1. Activez la journalisation de débogage VSS en modifiant le registre :

   $vssRegPath = "HKLM:\SYSTEM\CurrentControlSet\Services\VSS\Debug"
   New-Item -Path $vssRegPath -Force
   Set-ItemProperty -Path $vssRegPath -Name "Trace" -Value 1 -Type DWord
   Set-ItemProperty -Path $vssRegPath -Name "TraceLevel" -Value 0xFFFFFFFF -Type DWord

2. Configurez l'emplacement du fichier de trace :

   Set-ItemProperty -Path $vssRegPath -Name "TraceFile" -Value "C:\VSS_Trace.log" -Type String

3. Redémarrez le service VSS pour activer la traçabilité :

   Restart-Service -Name VSS

4. Reproduisez l'échec de sauvegarde qui déclenche l'ID d'événement 326
5. Analysez le fichier de trace pour obtenir des informations d'erreur détaillées :

   Get-Content "C:\VSS_Trace.log" | Select-String -Pattern "Error|Failed|Timeout"

6. Utilisez Windows Performance Toolkit pour une analyse avancée :

   wpa.exe C:\VSS_Trace.etl

7. Désactivez la traçabilité après le dépannage pour éviter l'impact sur les performances :

   Set-ItemProperty -Path $vssRegPath -Name "Trace" -Value 0 -Type DWord

8. Collectez des informations de diagnostic supplémentaires à l'aide des outils intégrés :

   vssadmin list providers
   vssadmin list volumes
   wmic shadowcopy list brief