DSM 6.x und darunter HD wird selbstständig gefüllt

[Küsel]

Guten Tag

Was ist passiert:
Mein RS212 wird seit gestern ohne mein Zutun von selbst mit irgendwelchen Daten gefüllt. Es ist nicht erkennbar was für Daten das sind. Gestern ist uns aufgefallen, dass die Dateiverarbeitung langsam ging. Ich hatte im Laufe des Tages noch den Update des DSM von 4.2 auf 4.3 heruntergeladen um es nach Betriebsschluss zu aktualisieren. Die Aktualisierung habe ich dann Abends gemacht

Umgebung:
RS212 mit 2 x 273 TB Speicherplatz
Arbeitsstationen mit Windows 7
Der Zugriff auf die Dateien erfolgt über Windows-Explorer und über gemappte Laufwerke
Der Server wird nachts automatisch auf eine andere Syno gesichert (letztmals vor dem genannten Ereignis)
Der Server wird zudem grösstenteils mit einer mobilen HD synchronisiert (manuell bei Bedarf gestartet)
Automatisch macht mein Laptop eine Sicherung auf die RS212 (nachts)

Bereits getestet:
1. Hat die Sicherung des Laptops den Speicher gefüllt? Einige Sicherungen gelöscht, die Speicherbelegung hat zwar kurz abgenommen, dann aber wieder zugenommen.
2. Virusscanner (Norman) auf allen PC und Laptop laufen lassen. Auf der RS212 ebenfalls. Allerdings auf der RS212 wurde über Nacht nur gerade 17% geprüft (extrem langsam). Beim Aktualisieren hat sich das Antivirus Essential aufgehängt anschliessend aber wieder funktioniert.
3. Externe HD Angeschlossen und eine Synchronisation gestartet: Synch nicht durchgeführt. Wollte nur sehen ob und welche neuen Dateien vorhanden sind. Es waren keine unbekannten Dateien vorhanden und keine die nicht bearbeitet wurden.
4. RS212 nochmals neu gestartet
5. Nach versteckten Dateien gesucht (Windowsexplorer Option Anzeige ausgeblendete Dateien/Ordner
6. Systemprotokolle durchgesehen: keine Besonderheiten gefunden
7. Festgestellt, dass Papierkörbe viele Dateien enthalten (aber noch nicht gelöscht, weil das ja auch vorher so war)

Nebenerscheinungen:
Ich kann seit einiger Zeit nicht mehr von allen PC aus auf das Webinterface zugreifen. Ob es da einen Zusammenhang gibt weiss ich nicht.

Wer kann mir da helfen?
1. Wo kann ich sehen aus was der Dateischrott besteht und wo er liegt
2. Wie kann ich solche Aktivitäten erkennen und lokalisieren?

Beste Grüsse
Markus

 

[Aevin]

Hast du zufällig auch die Cloudstation laufen ?

 

[Küsel]

Hast du zufällig auch die Cloudstation laufen ?

Hallo Aevin

Ja die Cloudstation läuft auch noch, ist aber noch nicht fertig konfiguiert.

Kann das einen Einfluss haben?
Übrigens: Nachts als niemand hier war und alle PC's abgeschaltet waren, füllte sich die RS212 munter weiter bis sie schliesslich voll war.

 

[Aevin]

Naja, das ist schon ein merkwürdiges Verhalten.
Aber schau mal im Papierkorb der Cloudstation nach was sich da für Dateien angesammelt haben. Die Cloud hält in der Standardeinstellung Dateien bis zu (glaube 30) Änderungen bereit. Wenn du da größere Dateien am PC ständig änderst, sind diese Dateien bis zu 30 Mal auf der DS vorhanden.

Also schau da mal nach und lösche dort den Papierkorb und im Anschluß stelle die Dateierhaltung auf einen niedrigeren Wert ein.

Gruß Aevin

 

[Aevin]

Noch ein Nachtrag:

auch die Fotostation bzw Mediaplayer kann nach einer Neuinstallation mit der Indizierung von Dateien und Erstellung von Miniaturbildchen die DS langsam füllen. Allerdings sollte das nach einer gewissen Zeit vorbei sein.

Wieviel Platz hast du auf der RS ? Du meinst sicherlich 2x 273 GB, oder ? Wenn du die dann noch als RAID 1 hast, ist eine RS schnell voll.

 

[Küsel]

Danke für die Hinweise. Fotostation und Mediaplayer habe ich auf dieser Rackstation nie aktiviert.
Sorry ich habe bei der Speicherangabe einen Fehler gemacht es sollte heissen 2x 2.73 TB

Es ist immer das gleiche Bild. Nun habe ich die RS212 komplett vom Netz getrennt, vorher aber noch Speicher freigemacht durch Löschen (auch aus dem Papierkorb). Nun beobachte ich ob sich noch etwas verändert. Damit will ich wissen ob wirklich keine externen Geräte oder System daran beteiligt sind.

Beste Grüsse
Markus

 

[Küsel]

Nun habe ich die RS212 komplett vom Netz getrennt, vorher aber noch Speicher freigemacht durch Löschen (auch aus dem Papierkorb). Nun beobachte ich ob sich noch etwas verändert. Damit will ich wissen ob wirklich keine externen Geräte oder System daran beteiligt sind.

Nachdem der Test mit getrenntem Netz einen Tag gelaufen war, habe ich den Netzwerkstecker wieder eingesteckt und seither (vor etwa 4 Std) läuft alles wieder stabil. Soweit gut aber:

1. An was ist das gelegen?
2. Wo sind jetzt die vielen Daten abgelegt?

Ich habe zwar, Audiostation, Photostation, i-Tunes-Server, Medienserver und Download Station installiert, jedoch nicht aktiviert.
Die folgenden Pakete laufen: Antivirus Essential, Cloud Station, Directory Server, OpenEPR 6.1, Perl, Python, Syslog Server, Timebackup.

Weiss da jemand noch einen Rat?

Beste Grüsse
Markus

 

[stefan_lx]

zu dem 5. aus dem ersten Post: sowohl über den Windows Explorer als auch über die Filestation sind nicht alle (Unter-)Verzeichnisse - auch wenn sie in den für dich eigentlich sichtbaren Verzeichnissen liegen - sichtbar.

du kannst dich mal als root und dem admin-Passwort über ssh (putty) anmelden und dann ein
"du -sh /volume1/*" abfeuern. Das kann dann eine Weile dauern, aber du siehst dann welches Verzeichnis besonders viel Platz verbraucht.
Die CloudStation ist so ein üblicher Verdächtiger wie Aevin schon gesagt hat. Speziell dafür kannst du "du -sh /volume1/@cloudstation" eingeben. Dort liegen die Dateiversionen und Datenbanken der CS (Löschen sollte man da besser nichts ). Du wirst erstaunt sein, wieviel Platz dieses Verzeichnis benötigt...

Stefan