Event ID 4010 DFSR: обнаружено перемещение или пересоздание папки
Симптомы сброса индекса папки (Event ID 4010)
В системном журнале DFS Replication фиксируется событие Event ID 4010: The DFS Replication service detected that the replicated folder at local path [Путь] was moved, recreated, or its volume was replaced. The service will treat this as an initial replication or re-indexing event.
| Симптом | Причина |
|---|---|
| Полная повторная индексация папки | Изменился файловый идентификатор File ID или GUID тома |
| Временный рост загрузки процессора и диска | Служба заново вычисляет контрольные суммы тысяч файлов |
| Задержки синхронизации с партнерами | Репликация приостановлена на время завершения локального сканирования |
Действия администратора при возникновении Event ID 4010
Событие 4010 информирует о том, что корень каталога был пересоздан (например, после восстановления из резервной копии или форматирования тома). Служба DFSR автоматически перестраивает базу метаданных.
- Дождитесь завершения локального процесса верификации (Initial Build): не перезагружайте сервер и не останавливайте службу во время переиндексации.
- Проверьте текущее состояние процесса репликации:
# Проверка статуса папки (состояние 4 = Normal / Работает, состояние 2 = Initial Sync):
Get-DfsrFolderState -FolderName "ИмяПапки"- Проверьте журнал событий на появление события успешного завершения: дождитесь появления
Event ID 4104(начальная репликация завершена) илиEvent ID 4002(в случае сбоя). - Убедитесь в наличии достаточного свободного места для staging-файлов:
# Проверка дискового пространства тома:
Get-Volume -DriveLetter DСовет: Если вы выполняете плановый перенос реплицируемой папки на новый том, используйте предварительное клонирование базы данных DFSR (DFSR Database Cloning), доступное в Windows Server 2012 R2 и новее, чтобы избежать многочасовой переиндексации.
Частые вопросы (FAQ)
Приведет ли Event 4010 к удалению файлов на соседних серверах?
Нет. Служба проведет пофайловое сравнение хешей (MD5/RDC). Если файлы на партнерах совпадают, передача данных по сети производиться не будет.
Почему событие 4010 возникает после восстановления из бекапа?
При восстановлении из резервной копии папка получает новый идентификатор NTFS File ID, что воспринимается службой DFSR как пересоздание каталога.
Как ускорить начальное сканирование при ошибке 4010?
Временно увеличьте приоритет процесса dfsr.exe и отключите глубокое сканирование каталога антивирусом.
Какое событие подтверждает окончание начальной синхронизации?
Событие Event ID 4104 подтверждает, что папка успешно завершила начальную репликацию и находится в штатном режиме.