ID d'événement Windows 47 – Volsnap : Avertissement du service de cliché instantané de volume

Commencez par examiner l'allocation et l'utilisation du stockage des copies de l'ombre sur tous les volumes.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Vérifiez la configuration actuelle du stockage des copies de l'ombre :

   vssadmin list shadowstorage

3. Examinez l'espace disque disponible sur tous les volumes :

   Get-WmiObject -Class Win32_LogicalDisk | Select-Object DeviceID, Size, FreeSpace, @{Name='FreeSpaceGB';Expression={[math]::Round($_.FreeSpace/1GB,2)}}

4. Vérifiez les détails d'utilisation des copies de l'ombre :

   vssadmin list shadows

5. Si le stockage est plein, augmentez l'allocation de stockage des copies de l'ombre :

   vssadmin resize shadowstorage /for=C: /on=C: /maxsize=20GB

6. Sinon, supprimez les anciennes copies de l'ombre pour libérer de l'espace :

   vssadmin delete shadows /for=C: /oldest

Examinez les détails complets de l'ID d'événement 47 pour identifier les causes spécifiques d'échec et les volumes affectés.

1. Ouvrez Observateur d'événements → Journaux Windows → Système
2. Filtrez pour l'ID d'événement 47 de la source Volsnap:

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=47; ProviderName='volsnap'} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

3. Vérifiez le journal des applications pour les erreurs VSS associées:

   Get-WinEvent -FilterHashtable @{LogName='Application'; Id=8193,8194,8195} -MaxEvents 10

4. Examinez les journaux opérationnels VSS pour des informations détaillées:

   Get-WinEvent -LogName 'Microsoft-Windows-VolumeSnapshot-Driver/Operational' -MaxEvents 50

5. Exportez les événements pour analyse:

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=47} | Export-Csv C:\temp\event47_analysis.csv -NoTypeInformation

6. Corrélez le timing avec les horaires de sauvegarde et les activités système

Redémarrez les composants VSS et effacez les métadonnées de copie de l'ombre potentiellement corrompues.

1. Arrêtez d'abord les services dépendants :

   Stop-Service -Name 'BITS', 'wuauserv', 'CryptSvc' -Force

2. Arrêtez le service de copie de l'ombre du volume :

   Stop-Service -Name 'VSS' -Force

3. Effacez le stockage des copies de l'ombre (cela supprime toutes les copies de l'ombre existantes) :

   vssadmin delete shadows /all /quiet

4. Réinitialisez les rédacteurs VSS :

   vssadmin list writers

5. Redémarrez le service VSS :

   Start-Service -Name 'VSS'

6. Redémarrez les services dépendants :

   Start-Service -Name 'BITS', 'wuauserv', 'CryptSvc'

7. Vérifiez la fonctionnalité VSS :

   vssadmin create shadow /for=C:

8. Vérifiez les nouvelles occurrences de l'ID d'événement 47 après le test

Enquêter sur les performances du sous-système de stockage sous-jacent qui peuvent causer des échecs de copie de l'ombre.

1. Vérifier l'état du disque à l'aide des diagnostics intégrés :

   Get-PhysicalDisk | Get-StorageReliabilityCounter | Select-Object DeviceId, Temperature, ReadErrorsTotal, WriteErrorsTotal

2. Surveiller les compteurs de performance du disque :

   Get-Counter '\PhysicalDisk(*)\Avg. Disk Queue Length', '\PhysicalDisk(*)\% Disk Time' -SampleInterval 5 -MaxSamples 12

3. Exécuter une vérification complète du disque :

   chkdsk C: /f /r /x

4. Vérifier les problèmes de pilote de stockage dans le Gestionnaire de périphériques :

   Get-WmiObject Win32_PnPEntity | Where-Object {$_.ConfigManagerErrorCode -ne 0} | Select-Object Name, ConfigManagerErrorCode

5. Examiner les événements liés au stockage :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=7,11,51,153} -MaxEvents 20

6. Tester les performances de stockage à l'aide de diskspd ou d'outils similaires
7. Mettre à jour les pilotes et le firmware du contrôleur de stockage si des problèmes sont détectés

Effectuer une analyse approfondie de la configuration VSS et des paramètres du registre pour un dépannage avancé.

1. Sauvegarder les paramètres du registre VSS avant de faire des modifications :

   reg export HKLM\SYSTEM\CurrentControlSet\Services\VSS C:\temp\vss_backup.reg

2. Vérifier la configuration du service VSS :

   Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\VSS'

3. Examiner l'enregistrement du fournisseur de copies de l'ombre :

   vssadmin list providers

4. Vérifier la présence d'écrivains VSS corrompus :

   vssadmin list writers | Select-String 'Writer name\|State'

5. Réenregistrer les composants VSS si une corruption est détectée :

   cd /d %windir%\system32
   regsvr32 /s ole32.dll
   regsvr32 /s oleaut32.dll
   regsvr32 /s vss_ps.dll

6. Réinitialiser la configuration du stockage des copies de l'ombre :

   reg delete 'HKLM\SYSTEM\CurrentControlSet\Services\VSS\Settings' /f

7. Redémarrer le système et surveiller la récurrence de l'ID d'événement 47
8. Configurer la journalisation VSS améliorée pour une surveillance continue :

   reg add 'HKLM\SYSTEM\CurrentControlSet\Services\VSS\Debug' /v 'Trace' /t REG_DWORD /d 1