Volume Shadow Copy Event ID 25, Event ID 36

/*작성일자*/

- 2017.02.27

[내용]

  - Volume Shadow Copy 관련 이벤트 25와 36이 발생했다.

  - 발생한 이유와 조치 방법에 대해 알아보자!

 

  - Event ID 25

  The shadow copies of volume <volume> were deleted because the shadow copy storage could not grow in time. 

  Consider reducing the IO Load on the system or choose a shadow copy storage volume that is not being 

  shadow copied.

 

  - Event ID 36

  The shadow copies of volume <volume> were aborted because 

  the shadow copy storage could not grow due to a user imposed limit.

 

[대상 시스템]

  - Windows Server 2012 R2

 

[내용 확인]

  - 두 이벤트가 발생한 원인은 shadow copy storage와 관련이 있다. 

    Shadow copy storage를 확장하는 속도보다 shadow copy에 기록해야 하는 변경된 데이터가 더 많으면 추가적인 

    변경 데이터를 기록하지 못하고 기존의 shadow copy 정합성에 문제가 발생하기 때문에 Shadow copy를 제거하는 

    action이 발생하면서 이벤트가 발생하게 된다. Shadow Copy는 쉽게 Snap Shot이라고 생각하면 된다. 

    문제가 발생할 경우, 시점복원이 필요할 때가 반드시 올 수 있다. 

    이러한 복원이 필요할 경우 OS에서는 shadow copy를 사용하게 된다.

 

  - shadow storage 사이즈 확장을 통해 해당 이벤트가 발생하지 않게 할 수 있다. 

    보통 backup data의 50%를 shadow copy storage의 사이즈로 할당하게 된다.

  

  - 아래의 명령어를 통해 shadow storage의 사이즈를 확인할 수 있다.

    cmd -> vssadmin list shadowstorage

 

  - 아래의 명령어를 통해 shadow storage의 사이즈를 변경할 수 있다.

    cmd -> vssadmin resize shadowstorage /for=E: /on=E: /maxsize=7G