NetWorker: Windows Client System Bugcheck-gebeurtenis veroorzaakt opnieuw opstarten van het systeem tijdens back-up

Summary: De Windows-clientcomputer wordt opnieuw opgestart wanneer een back-up van het bestandssysteem wordt gestart. Custer-omgeving. Beide knooppunten hebben hetzelfde probleem.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Een back-up van een Windows-host van het NetWorker-bestandssysteem mislukt. 
Er zijn geen duidelijke fouten die de oorzaak aangeven in de NetWorker-logboeken:

181407:save: Step (1 of 5) for PID-10948: Save has been started on the client '<client-name>'.
174412:save: Step (2 of 5) for PID-10948: Running the backup on the client '<client-name>' for the save set 'pseudo_saveset'.
174424:save: Step (3 of 5) for PID-10948: Creating the snapshot for the selected save sets.
--- Job Indications ---
<client-name>:pseudo_saveset: retried 1 times.
184008 08/16/2023 02:30:58 AM  1 5 0 999192384 50244 0 <NetWorker-Server> savegrp NSR notice Client '<client-name>' is being skipped because no savesets of this client have been backed up as part of the backup action.
148758 08/16/2023 02:31:03 AM  1 5 0 999192384 50244 0 <NetWorker-Server> savegrp NSR notice Action backup traditional 'Backup' with job id 33079478 is exiting with status 'failed', exit code 1

Op de Windows-client wordt in de systeemgebeurtenislogboeken weergegeven dat er tegelijkertijd een BugCheck-gebeurtenis heeft plaatsgevonden wanneer een back-up is gepland. Die gebeurtenis zorgde ervoor dat de clientcomputer opnieuw opstartte.
BugCheck-gebeurtenis in gebeurtenisviewer 

Dit wordt alleen weergegeven tijdens back-ups met Volume Shadow Copy Service (VSS) (standaard). Als de Windows-client is geconfigureerd in NetWorker met opslagbewerkingen VSS:*=off, is de back-up geslaagd.

OPMERKING: Het uitvoeren van een back-up van een Windows-client zonder VSS wordt afgeraden. Het bestandssysteem van de host is nog steeds beschermd; het zou echter onmogelijk zijn om een Bare Metal Recovery (BMR) van de host uit te voeren.

Cause

Tijdens het maken van VSS-snapshots kunnen kernelmodusbestandssysteemfilterdrivers van meerdere beveiligingsproducten met elkaar worden gestapeld (bijvoorbeeld antivirus (AV), HIPS, DLP, schijfversleuteling, EDR). Gelijktijdige real-time filters van twee AV-producten verhogen het kernelstackgebruik tijdens complexe I/O-paden. Dit kan de stapel uitputten en een BugCheck activeren.

OPMERKING: De grootte van de kernelstack staat vast; de enige praktische oplossing is het verminderen van de gelijktijdige driverdiepte of complexiteit tijdens I/O-bewerkingen met een hoog filter (zoals het maken van VSS-snapshots). Dit komt meestal aan het licht wanneer VSS grote of complexe volumes, veel schrijvers of zware real-time scanhaken aanraakt. 

Resolution

Diagnostische controlelijst (verzamelen alvorens een oplossingspad te kiezen)

  1. BugCheck details vastleggen:

Event Viewer → System → Event ID 1001 (BugCheck). Noteer de STOP-code en de storing van de bestuurder (bijvoorbeeld xxx.sys), indien beschikbaar.
Verzamelen minidumps (%SystemRoot%\Minidump).

OPMERKING: Neem contact op met Microsoft Support voor analyse van de BuckCheck en minidump. U kunt naar dit artikel verwijzen tijdens het gebruik van Microsoft-support.

 

  1. VSS-status:

vssadmin list writers (zoek naar Stabiel zonder fout)
vssadmin list providers
Controleer Event Viewer → toepassing op VSS (ID's 8193, 12293), VolSnap (bijvoorbeeld 25) en operationele logboeken van defender/mcafee op het moment van het incident.

Zie voor meer informatie: NetWorker: Problemen met back-ups oplossen als gevolg van VSS-problemen

 

  1. Stack inventory van drivers filteren:

fltmc (lijst, bestandssysteem, filter, drivers en volgorde)

OPMERKING: Identificeer eventuele extra filters (DLP, HIPS, versleuteling, eindpuntagenten).

 

  1. Repro-besturing: Controleer of de back-up consistent is voltooid met VSS:*=Off (stelt vast dat de crash VSS-padspecifiek is).

Voorbeeld van VSS UIT-instellingen

OPMERKING: Dit mag alleen worden gebruikt als een diagnostische stap. NetWorker raadt Windows-back-ups zonder VSS niet aan. Gebruik dit alleen wanneer er geen alternatief bestaat of wanneer u de hostbestandsdata uitsluitend wilt beschermen. Zonder VSS is de DISASTER_RECOVERY:\ Er is geen back-up gemaakt van de opslagset. Een back-up zonder VSS zou niet BMR-consistent zijn.

Oplossing (gelaagd - geef de voorkeur aan minimale verstoring)

OPMERKING: De oplossingen die in dit artikel worden beschreven, vallen niet onder het NetWorker-product. Het gaat hierbij om mogelijke acties binnen het besturingssysteem en de beveiligingstools van de clienthost. Eventuele wijzigingen moeten worden besproken met de systeembeheerder en het beveiligingsteam van de host. Er moet overeenstemming worden bereikt over de meest geschikte handelwijze. Eventuele wijzigingen moeten worden uitgevoerd door de systeem- of beheerteams van de site.

A. Maak VSS en NetWorker 'AV-vriendelijk' (eerst aanbevolen)

  • Uitsluitingen voor real-time scannen (beide AV-producten ):
    • Processen:
      nsrexecd.exe, save.exe, savefs.exe, nsrsvc.exe (indien aanwezig) en eventuele NetWorker helper-binaire bestanden onder
      C:\Program Files\EMC NetWorker\nsr\bin\ (of het installatiepad).
    • Mappen:
      C:\Program Files\EMC NetWorker\ (gehele nsr boomstructuur), tijdelijke NetWorker- en cachepaden indien aangepast.
    • VSS-artefacten:
      Toegang uitsluiten tot \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy* en VSS-staginglocaties om grondige inspectie van snapshotvolumes tijdens het maken te voorkomen.
  • Verdediger: Geef de voorkeur aan de passieve modus wanneer een AV van derden realtime bescherming beheert (met behulp van beleid of Defender configuration). Dit houdt de zichtbaarheid van EDR en voorkomt dubbele real-time filterconflicten.
  • McAfee: Door NetWorker/VSS aanbevolen uitsluitingen toepassen; ervoor zorgen dat HIPS- of DLP-beleidsregels geen schaduwkopieën inspecteren of blokkeren volsnap/vssvc.

Resultaat: Vermindert de filteractiviteit tijdens VSS-bewerkingen en verlaagt de kernelstackdruk zonder AV te verwijderen.

B. Verminder de driver- en filterdiepte tijdens VSS.

  • Schakel niet-essentiële eindpuntmodules (HIPS, DLP, apparaatbeheer) tijdelijk uit tijdens back-upvensters volgens het beleid als uw beveiligingsteam dit goedkeurt.
  • Werk AV-drivers of -definities en cumulatieve updates van Windows VSS/VolSnap bij: verouderde drivers dragen bij aan inefficiënties in stackgebruik.
  • Als een externe VSS-provider aanwezig is, dwingt u Microsoft Software Shadow Copy-provider af (testimpact):
    • Servicecontroles: Zorgen Volume Shadow Copy service is gezond.
    • Schakel niet-Microsoft-providers uit of verwijder ze als bekend is dat ze conflicteren (in coördinatie met het platform of beveiligingsteam).

C. Planning en belastingsbeperking

  • Voer back-ups uit buiten piekactiviteit (zware I/O-taken, scans of eindpunttaken).
  • Spreid taken zodat minder clients tegelijkertijd VSS-snapshot activeren als centraal beleid gesynchroniseerde scans veroorzaakt.

D. Laatste redmiddel (vermijden tenzij verplicht)

  • Kies één real-time AV-product . Als het beleid dit toestaat, stelt u Defender in op de passieve/EDR-modus of schakelt u realtime volledig uit wanneer McAfee de primaire AV is.
    Het verwijderen van een AV zou een laatste stap moeten zijn, niet de standaardaanbeveling.

E. Operationele tijdelijke oplossing (als de bedrijfsbehoeften moeten worden overschreven)

  • Continue back-ups met VSS:*=Off Tijdelijk als consistentierisico aanvaardbaar is voor de betreffende workload. Document dat de applicatieconsistentie op VSS-niveau (writers) kan worden verminderd (bijvoorbeeld geopende bestanden). Gebruik deze alleen voor niet-kritieke datasets terwijl het herstel wordt uitgevoerd.

Controle

  • Nadat u uitsluitingen en driveroptimalisaties hebt toegepast, voert u de volgende opdracht uit:
    • vssadmin list writers → bevestigen Stable
    • Een handmatige snapshot testen: wmic shadowcopy call create Volume='C:\' (bewaak gebeurtenissen voor bugchecks)
    • Een back-up van het NetWorker-bestandssysteem uitvoeren op één volume; En dan opschalen.
    • Bevestig dat er geen BugCheck is uitgevoerd en de taak is voltooid terwijl VSS is ingeschakeld.

Affected Products

NetWorker
Article Properties
Article Number: 000218472
Article Type: Solution
Last Modified: 19 مايو 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.