Partition de pagination pleine en une nuit, mais fichiers introuvables

Partition de pagination pleine en une nuit, mais fichiers introuvables - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 04-03-2009 à 17:25:45    

Bonsoir,
 
J'ai un problème épineux sur un serveur SQL en cluster. Une partition de 25 Go pour la pagination était en alerte à 100% d'espace disque utilisé ce matin, or lorsqu'on explore la partition on ne trouve que 1.8Go de données. J'ai vérifié que j'avais les droits sur tous les reps pour vérifier leur contenu et impossible de trouver ce qui prend tout cet espace. Le serveur a 3.5Go de mémoire et n'en utilise que 2.5 en charge, le fichier d'échange est réglé à 1.5 / 3 Go, bref je ne vois pas.
Le seul évènement que je retrouve dans l'eventviewer c'est un SRV : Espace disque faible dans la nuit... rien avant rien après =/
 
Ca vous parle à vous ?


---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Marsh Posté le 04-03-2009 à 17:25:45   

Reply

Marsh Posté le 05-03-2009 à 10:02:16    

bah chez pas, t'as fait un scandisk/chkdsk ?
en fait, t'as partition de pagination, tu as le fichier de swap du système et quoi d'autre ?
sur ton dossier "system volume information", y a rien de particulier dedans ?


Message édité par akizan le 05-03-2009 à 10:02:45
Reply

Marsh Posté le 05-03-2009 à 12:51:52    

Alors j'ai effectivement fait un checkdisk, mais en mode lecture seule forcément, et il a trouvé le même nombre de fichiers qu'on obtient en faisant clic droit propriétés, mais pesant 25Go au lieu de 1.8.
Sur la partition il y a les fichiers source du proliant support pack (drivers), et le pagefile.
Finalement cette nuit, je l'ai rebooté et il est revenu à un état normal, sans autre message... c'est trés étrange !


---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Marsh Posté le 05-03-2009 à 20:52:14    

dans l'event viewer, ya que dalle ?
ouais c'est chelou...


Message édité par akizan le 05-03-2009 à 20:52:31
Reply

Marsh Posté le 05-03-2009 à 21:07:19    

Nan walou dans les events :')
*générique d'x-files*


---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Marsh Posté le 20-03-2009 à 20:22:42    

Hier matin le serveur m'a refait la même, mais cette fois ci j'ai trouvé pourquoi !
Alors explication :
Sous NTFS, il y a une notion de "streams" pour chaque fichier. Windows ne dispose d'aucun outil permettant de lire autre chose que le stream "principal". Hors, tout fichier peut contenir des données dans un autre stream et donc afficher 0ko par exemple dans le stream principal.
C'est ce que font certains programmes malveillants, mais aussi NetBackup avec son fichier de cache pour les snapshot de volume !
Donc j'ai utilisé un outil sysinternals qui permet d'afficher tous les streams des fichiers et j'ai trouvé un magnifique fichier de cache de 24Go dans mon dossier cache NBU, suite à une erreur de snapshot du logiciel apparemment.
Reste donc à trouver pourquoi il fait ça, et sur cette partition en particulier ^^


---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed