Windows server backup备份系统状态失败案例分享

汪瑞阳

【摘要】

  在我们日常使用的AD域环境中，域控系统状态备份对于AD域数据安全及保障十分重要，但是在日常系统状态备份过程中，经常出现系统状态无法正常备份失败的情况。本文针对于其中的一种情况，即“文件名、目录名或卷标语法不正确”错误问题排错过程及思路进行分享，以便在后续过程中能够对于该问题能够快速定位并进行处理。

【正文】

一   问题概述

    使用域管理员身份登录域控服务器，通过Windows server backup工具对域控系统状态备份失败，查看备份失败文件信息，出现以下报错提示：

        

二   问题排错

1      通过使用powershell运行Diskshadow命令，并将输出结果生成check.txt文件：

Diskshadow /L C:\check.txt

List writers detailed

2      打开导出的txt文件，找到C:\windows\\systemroot\，我们可以发现如下信息：

3      根据上一步骤中查到的信息，我们可以定位到vsock.sys，这是一个驱动程序文件信息，系统状态备份失败的原因，即是这个驱动程序文件出现了异常，由于vsock.sys驱动程序文件无法正常加载读取，造成系统在备份该文件时出现失败，使得后续的资料备份无法正常进行，造成系统状态备份失败；

三   解决方法

1      要解决此问题，需要修复vsock.sys驱动文件，要修复此文件，则需要通过修改注册表信息进行修复；

2      打开“运行”，输入regedit打开注册表，定位到问题驱动程序文件所在的注册表：

HKLM\system\controlset001\services\vsock

3      右键vsock，点击“导出”，将该注册表进行备份；

4      备份完成后，定位到右边的“Start”，将数值0更改为1；同时定位到右边的“ImagePath”，将属性值\SystemRoot\system32\DRIVERS\vsock.sys更改为system32\DRIVERS\vsock.sys；

5      修改完成后，重新进行系统状态备份，备份可正常进行。

    修改的注册表值主要是对vsock.sys文件进行修复，未更改其它注册表属性值，后续可对该服务器进行观察一段时间，观察服务器运行情况。