Festplattenaktivität identifizieren - Procmon hilft nicht

[juschi 0]

Hallo,

 

ich habe hier einen außer Kontrolle geratenen 3rd party Defragmenterdienst, der sich hier auf einem Backuplaufwerk in einer Endlosschleife befindet. Ich muss herausfinden, bei welcher Datei er stecken geblieben ist, damit ich das Backup verwerfen kann. Procmon zeigt mir leider nichts an, obwohl eine Festplattenaktivität laut LED durchaus vorhanden ist.

bearbeitet 23. Juli 2014 von juschi

[Sunny61 816]

Dienst stoppen und nicht mehr verwenden. Weshalb setzt Du einen Defragmentierdienst auf einem Server ein?

[juschi 0]

ich war das nicht. Ich habe den Dienst gestoppt und das Programm deinstalliert. Danach alle Backups neu erstellen und hoffen, dass zwischenzeitlich nicht der Ernstfall eintritt.

 

Aber dass procmon trotz offensichtlicher festplattenaktivität nichts angezeigt hat finde ich schon komisch.

[zahni 566]

Procmon dürfte nur bestimmte API's überwachen. Wenn ein Prozess direkt Blöcke im NTFS umschaufelt, bekommt der es wohl eher nicht mit.

Wurde Procmon mit Adminrechten gestartet (UAC) ?

[daabm 1.384]

Procmon kannst Du ohne Adminrechte gar nicht starten...

 

Aber er kann nicht an die Aktivitäten von Filtertreibern andocken - k.a. was dieser Defragmenter genau benutzt :cool: