Hi all and good day,
after weeks of troubles with the shadow copy service while backing up data and hours of googeling I stumbled across this thread: http://forum.avast.com/index.php?topic=70882.0. I tried out disabling the behavior shield and issues gone. I even narrowed it down to disabling the “Das System auf nicht autorisierte Änderungen prüfen” (not sure what the english description is).
My setup as follows:
- Athlon Phenom II X6 T1000
- ASUS Crossfire Extreme MoBo
- Vertex 3 SDD as primary hard disk
- 3 more sata II hard drives
- 2 Blu Ray drives
- Windows 7/64 Bit
- AVAST Internet Security 6.0.1105
My error scenario as follows:
- Backing up daily with Roxio Retrospect (newest version 7.7.562)
- Retrospect starts a back-up job by displaying “preparing for Shadow Copies”
- Windows experiences a somewhat funny freeze for about 15-25 seconds before returning to normal; after that Reprospect starts the backup process but logs the unavailability of shadow copies
- As a result subsequent errors are logged, e.g. if files are locked/not backed up properly
- Windows records VSS 12341 error events for each drive; 4 in my case
- Windows records VSS 12297 error event once
- Windows records multiple Retrospect error events; one per volume in a given backup
- Windows records volsnap 9 error events; one per drive
According to the recorded events it seems timeout related and if AVAST is the culprit it somehow must interfere with the MS Shadow Copy Service.
Is this really an avast issue? Somebody out there in the know about this?
Thanks for your responses
Kobe ???
Here are the detailed windows error events:
VSS 12341
Volumeschattenkopie-Warnung: Der Volumeschattenkopie-Dienst hat 0x000000000000003c Sekunden lang versucht, Volume \\?\Volume{db837d4a-8329-11e0-b514-806e6f6e6963}\ zu leeren und zu halten. Dies kann Probleme verursachen, wenn bei anderen Volumes im Schattenkopiesatz beim Warten auf die Freigabe-Schreiben-Phase eine Zeitüberschreitung auftritt, und dazu führen, dass die Schattenkopie nicht erstellt werden kann. Wiederholen Sie den Versuch, wenn die Datenträgeraktivität nicht mehr so hoch ist. Dadurch kann dieses Problem ggf. behoben werden.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{db837d4a-8329-11e0-b514-806e6f6e6963}\
VSS 12297
Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{db837d4e-8329-11e0-b514-806e6f6e6963}\" nicht geleert werden. Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x80042313, Der Schattenkopieanbieter hat beim Weiterleiten von Daten an das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Retrospect error events
Die Beschreibung für die Ereignis-ID "1" aus der Quelle "Retrospect" wurde nicht gefunden. Entweder ist die Komponente, die dieses Ereignis auslöst, nicht auf dem lokalen Computer installiert, oder die Installation ist beschädigt. Sie können die Komponente auf dem lokalen Computer installieren oder reparieren.
Falls das Ereignis auf einem anderen Computer aufgetreten ist, mussten die Anzeigeinformationen mit dem Ereignis gespeichert werden.
Die folgenden Informationen wurden mit dem Ereignis gespeichert:
Can't use Open File Backup option for Videoarchiv on Multimediaarchiv (G:), error -1017 ( insufficient permissions)
Der angegebene Ressourcentyp wurde nicht in der Image-Datei gefunden
volsnap 9 error events
Das Zeitlimit für den Lösch- und Speicherschreibvorgang für Volume "C:" wurde beim Warten auf eine Dateisystembereinigung überschritten.
