Datenverlust nach PC-Crash???

[Steppenwolf]

Hallo Allerseits,
heute hatte ich blue screen in meiner physikalischen XP-Umgebung während eine vmware session geöffnet war. Nach dem Neustart konnte ich zwar vmware wieder starten, aber der Zustand entprach etwa dem letzten Snapshotdatum, das 3 Wochen zurückliegt. Seit dieser Zeit habe ich das virtuelle System immer mit "Suspend" beendet.
Soweit ich in Erfahrung gebracht habe, sollte der suspend Status in einer .vmss Datei gespeichert sein. Aber so eine Datei existiert bei mir nicht.
Ich weiß momentan nicht, in welcher Datei meine aktuellen Daten stehen. Ich habe schon mit Map Virtual Disk in alle vmdk Dateien reingeschaut, aber da sind leider meine aktuellen Daten nicht drin. Kann es sein, dass vmware bei dem Crash die vmss Datei gelöscht hat? Hoffentlich kann mir da jemand helfen.
Gruß Thomas

[Dayworker]

Die VMSS-Datei enthält nur den Inhalt der VMX und alle nötigen CPU-Daten (Register etc) um den Arbeitsspeicherinhalt korrekt zurückschreiben zu können. Erst wenn du einen kompletten VM-Reboot hinlegst, sollte die Datei nicht mehr vorhanden sein.
Allerdings könnte bei dir auch "Revert2Snapshot" eingestellt gewesen sein. Damit verlierst du ohne eine VMSS-Datei automatisch auch alle seitdem gemachten Änderungen im Gast-Dateisystem und das ist dann auch unwiderruflich.
Aber ohne genaue Kenntnis deiner VMX-Datei oder besser noch eine vollständiges verlinktes "vmware.log" auf einen Freehoster ohne Zwangswartezeiten oder Flash-Gedöhns können wir dir nicht weiterhelfen.

[continuum]

Soweit ich in Erfahrung gebracht habe, sollte der suspend Status in einer .vmss Datei gespeichert sein. Aber so eine Datei existiert bei mir nicht.

das stimmt so nicht ganz - oder ist ungenau.

Die vmss file enthaelt nur den Inhalt des RAMs zum Zeitpunkt der Suspend aktion - alles was du die letzten 3 Monate davor gemacht hast fliesst ganz normal in die vmdk die in der vmx referenziert wird.

Wie schon gesagt - ohne genaue Angaben koennen wir nichts machen.
Wir brauchen mindestens:

vmx-file
alle vmware.logs
eine ausfuehrliche dateiliste

[Dayworker]

@Ulli
Meine VMSS-Datei ist nur 17MB groß und damit recht weit vom RAM-Ausbau meiner Gäste entfernt. Es scheint auch keine Rolle zu spielen, wieviel VM-RAM vergeben wurde. Alle meine angehaltenen VMs haben nur diese 17MB große Datei. Alles was ich mit Notepad++ darin gefunden hab, sind namentlich die momentanen VMX-Einstellungen, diverse CPU-Registereinträge und einige schwer für mich zuordnenbare Einträge.
Gepackt mit "7zip" bleiben von 17MByte gerade mal noch ~300KByte übrig...

[continuum]

Oh mann - du hast natuerlich Recht

die vmss listet CPU register und Anzahl der vCPUs usw ... das erstellt dann die Umgebung sozusagen um dann den Inhalt der vmem nachladen zu koennen - falls diese mitgespeichert wurde ....

grrr ... ich gehoer ins Bett

[Steppenwolf]

Guten Morgen,
ich habe die vmx und die log Dateien bei ifile.it hochgeladen.

http://ifile.it/48dwbig/VMvonGhost.vmx
http://ifile.it/2p9kv7l/vmware-0.log
http://ifile.it/n7fv8xt/vmware-1.log
http://ifile.it/m812dgl/vmware-2.log

Der Crash war am 16.11. um etwa 14:50 Uhr.

Die VMEM ist bei mir vom 25.08.10 und kann nicht die aktuellen Daten beinhalten. Aber ich frage mich, wie ich die letzten Wochen gearbeitet habe. Früh habe ich das System mit Resume gestartet und Abends mit Suspend beendet. Und gestern früh war noch alles ok. Aber wo stehen die Daten jetzt. Das verstehe ich nicht ganz.

Danke für eure Hilfe.

Gruss Thomas

[Dayworker]

Hmm. Das Log2 ist vom vor dem Crash, das Log1 enthält diesen und das Log0 nach dem Crash. Auf Anhieb sehe ich jetzt erstmal nichts. Da muß Ulli mal drüberschauen.

[add]
Poste mal bitte noch eine komplette Dateiliste der VM, in der auch die Dateigrößen erkennbar sind.

[Steppenwolf]

Ja, ich habe VM seit dem Crash neu gestartet. Aber eben mit "Power On", die Option "Resume" wurde nicht mehr angeboten. Mit Map-Virtual-Disk habe ich mir zwischenzeitlich alle vmdk angeschaut, und da finde ich eben keine Daten mehr, die jünger als 3 Wochen sind. Wo werden denn die Daten gespeichert, wenn ich VM mit "Suspend" beende?

Hier habe ich einen Screenshot meines VM Ordners:
http://ifile.it/uchdgai/vmware.JPG

Danke für deine Hilfe.

Thomas

[Dayworker]

Jetzt nichts mehr machen, hier wird nur Ulli noch helfen können

[continuum]

Thomas

wie von dir bestellt :
siehe vmx-file:
snapshot.action = autoRevert

wurden deine Daten der letzten 3 Wochen am 16.11 um 16:57 zerstoert.

Code: Alles auswählen

Nov 16 16:57:31.765: vmx| DISKLIB-LIB   : CREATE CHILD: "C:\VM\VMvonghost\VMvonGhost\VMvonGhost-000002.vmdk" -- monolithicSparse grainSize=128
Nov 16 16:57:35.109: vmx| DISKLIB-DSCPTR: "C:\VM\VMvonghost\VMvonGhost\VMvonGhost-000002.vmdk" : creation successful.
Nov 16 16:57:36.296: vmx| DISKLIB-LIB   : CREATE CHILD: "C:\VM\VMvonghost\VMvonGhost\VMvonGhost (2)-000002.vmdk" -- monolithicSparse grainSize=128
Nov 16 16:57:42.984: vmx| DISKLIB-DSCPTR: "C:\VM\VMvonghost\VMvonGhost\VMvonGhost (2)-000002.vmdk" : creation successful.
Nov 16 16:57:45.562: vmx| SNAPSHOT: SnapshotDeleteDisks 'C:\VM\VMvonghost\VMvonGhost\VMvonGhost (2)-000001.vmdk'.
Nov 16 16:58:07.546: vmx| SNAPSHOT: SnapshotDeleteDisks 'C:\VM\VMvonghost\VMvonGhost\VMvonGhost-000001.vmdk'.
Nov 16 16:58:13.015: vmx| VMXVmdb_LoadRawConfig: Loading raw config
Nov 16 16:58:13.015: vmx| Transitioned vmx/execState/val to poweredOff

da kann man nichts mehr machen.

Die Einstellung snapshot.action = autoRevert ist nur dann sinnvoll wenn man die VM taeglich resetten will - zusammen mit einem stoppen der VM mit suspend ueber einen laengeren Zeitraum ist Datenverlust vorprogrammiert !!!

[Steppenwolf]

Ich habe es befürchtet!!!

Ja, und danke Ulli für die schnelle Info.

Ciao
Thomas