ID d'événement Windows 5805 – DFSR : Récupération de la base de données terminée avec succès

Commencez par examiner les détails spécifiques de l'ID d'événement 5805 et en le corrélant avec les événements système pour comprendre le contexte de récupération.

1. Ouvrez Observateur d'événements et accédez à Journaux des applications et des services → Réplication DFS
2. Localisez l'ID d'événement 5805 et examinez les détails de l'événement pour la durée de récupération et les bases de données affectées
3. Vérifiez le journal Système pour les événements autour de la même période :

   Get-WinEvent -FilterHashtable @{LogName='System'; StartTime=(Get-Date).AddHours(-24)} | Where-Object {$_.Id -in @(1074,1076,6005,6006,6008)} | Select-Object TimeCreated,Id,LevelDisplayName,Message

4. Cherchez les événements d'arrêt (1074), les événements de démarrage (6005) ou les indicateurs d'arrêt inattendu (6008)
5. Documentez la fréquence des événements de récupération à l'aide de PowerShell :

   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5805; StartTime=(Get-Date).AddDays(-30)} | Group-Object {$_.TimeCreated.Date} | Sort-Object Name

Assurez-vous que le service DFSR fonctionne correctement et vérifiez s'il y a des problèmes de configuration qui pourraient contribuer à des problèmes de base de données.

1. Vérifiez l'état du service DFSR et le type de démarrage :

   Get-Service -Name DFSR | Select-Object Name,Status,StartType,ServiceType

2. Examinez la configuration DFSR et la santé du groupe de réplication :

   Get-DfsReplicationGroup | Get-DfsrState -Verbose

3. Vérifiez l'emplacement de la base de données DFSR et l'espace disque disponible :

   $dfsrConfig = Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters"
   $dbPath = $dfsrConfig."Database Directory"
   Get-WmiObject -Class Win32_LogicalDisk | Where-Object {$_.DeviceID -eq (Split-Path $dbPath -Qualifier)} | Select-Object DeviceID,Size,FreeSpace,@{Name="FreeSpaceGB";Expression={[math]::Round($_.FreeSpace/1GB,2)}}

4. Vérifiez l'intégrité de la base de données DFSR à l'aide des outils intégrés :

   dfsrdiag dumpmig /rgname:"ReplicationGroupName" /rfname:"ReplicatedFolderName"

5. Vérifiez s'il y a un arriéré de réplication en attente qui pourrait indiquer des problèmes en cours :

   dfsrdiag backlog /rgname:"ReplicationGroupName" /rfname:"ReplicatedFolderName" /smem:SourceServer /rmem:DestinationServer

Enquêter sur les problèmes potentiels de matériel ou de stockage qui pourraient causer une corruption de la base de données nécessitant une récupération.

1. Vérifiez les journaux d'événements système pour les erreurs liées au stockage :

   Get-WinEvent -FilterHashtable @{LogName='System'; StartTime=(Get-Date).AddDays(-7)} | Where-Object {$_.ProviderName -match 'disk|storage|ntfs|volsnap'} | Where-Object {$_.LevelDisplayName -match 'Error|Warning'} | Select-Object TimeCreated,Id,ProviderName,LevelDisplayName,Message

2. Exécutez des vérifications de l'état du disque sur le volume système :

   Get-PhysicalDisk | Get-StorageReliabilityCounter | Select-Object DeviceId,Temperature,PowerOnHours,UnsafeShutdownCount,ReadErrorsTotal,WriteErrorsTotal

3. Vérifiez les données SMART pour les dispositifs de stockage :

   Get-WmiObject -Namespace root\wmi -Class MSStorageDriver_FailurePredictStatus | Select-Object InstanceName,PredictFailure,Reason

4. Vérifiez l'intégrité du système de fichiers sur le volume système :

   chkdsk C: /f /r /x

5. Surveillez l'utilisation de la mémoire et vérifiez les erreurs de mémoire :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001} -MaxEvents 50 | Select-Object TimeCreated,Message

Mettre en œuvre des mesures pour prévenir les arrêts inattendus et améliorer la surveillance de l'état de la base de données DFSR.

1. Configurer la stratégie de groupe pour empêcher les arrêts forcés pendant la réplication :
   Naviguer vers Configuration de l'ordinateur → Modèles d'administration → Système → Options d'arrêt
   Activer "Désactiver la terminaison automatique des applications qui bloquent ou annulent l'arrêt"
2. Configurer la surveillance des performances DFSR :

   $counterPaths = @(
       "\DFS Replication Service Connections(*)\Total Bytes Received",
       "\DFS Replication Service Volumes(*)\Database Commits",
       "\DFS Replication Service Volumes(*)\Database Lookups"
   )
   Get-Counter -Counter $counterPaths -SampleInterval 60 -MaxSamples 10

3. Créer une tâche planifiée pour surveiller la santé de DFSR :

   $action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-Command Get-DfsrState | Out-File C:\Logs\DFSRHealth.log -Append"
   $trigger = New-ScheduledTaskTrigger -Daily -At "02:00AM"
   Register-ScheduledTask -TaskName "DFSR Health Check" -Action $action -Trigger $trigger -Description "Surveillance quotidienne de la santé DFSR"

4. Configurer Windows pour retarder l'arrêt du service DFSR :
   Modifier la clé de registre HKLM\SYSTEM\CurrentControlSet\Control
   Définir WaitToKillServiceTimeout à 60000 (60 secondes)
5. Activer la journalisation de débogage DFSR pour un dépannage détaillé :

   wevtutil sl "DFS Replication" /l:5

Effectuer une maintenance et une optimisation avancées de la base de données DFSR pour prévenir les événements de récupération futurs.

1. Arrêter le service DFSR et sauvegarder la base de données actuelle :

   Stop-Service DFSR -Force
   $dbPath = (Get-ItemProperty "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters")."Database Directory"
   Copy-Item $dbPath "$dbPath.backup.$(Get-Date -Format 'yyyyMMdd')" -Recurse

2. Effectuer une compaction de la base de données pour réduire la fragmentation :

   esentutl /d "$dbPath\DataBase_GUID.edb" /o

3. Vérifier l'intégrité de la base de données et réparer si nécessaire :

   esentutl /g "$dbPath\DataBase_GUID.edb" /v
   esentutl /p "$dbPath\DataBase_GUID.edb" /o

4. Optimiser les paramètres de la base de données DFSR dans le registre :
   Accéder à HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters
   Créer un DWORD MaxLogFileSize avec la valeur 67108864 (64MB)
   Créer un DWORD LogFileCheckpointDepthMax avec la valeur 20971520
5. Redémarrer le service DFSR et vérifier le fonctionnement :

   Start-Service DFSR
   Start-Sleep 30
   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=@(4102,5002)} -MaxEvents 5

6. Surveiller le démarrage réussi et vérifier l'absence d'événements de récupération immédiats :

   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5805; StartTime=(Get-Date).AddMinutes(-10)} -ErrorAction SilentlyContinue