«VSS Error XML document is too long. hr = 0x80070018» error when you perform a backup in Windows

This article provides a solution to an error that occurs when you perform a backup in Windows.

Original product version: В Windows 10 — all editions, Windows Server 2012 R2
Original KB number: В 3098315

Symptoms

When you perform a backup in Windows Server 2012 and earlier (back to Windows Server 2008), one of the following errors is logged in the Application log:

Log Name: Application
Source: VSS
Event ID: 8193
Level: Error
Description:
Volume Shadow Copy Service error: Unexpected error calling routine
XML document is too long. hr = 0x80070018, The program issued a command but the command length is incorrect.

Operation: Writer Modifying Backup Document

Context: Execution
Context: Requestor
Writer Instance ID:

Cause

When a Volume Shadow Copy Service (VSS)-based backup is performed, each of the subscribed VSS writers is queried for a list of components. The problem that’s described in the Symptoms section occurs when that list generates a metadata file that’s larger than the size limitation.

• Too many files in the TemporaryInternetFiles directory-specifically, in C:\Windows\Microsoft.NET\Framework64\v2.0.50727\TemporaryInternetFiles. This causes the System Writer to hit the size limit of the VSS metadata file.
• VSS Writer has added too many components to its metadata file.

Resolution

If there are too many files in TemporaryInternetFiles, back up and then delete the files from the C:\Windows\Microsoft.NET\Framework64\v2.0.50727\TemporaryInternetFiles location. Then, the system writer should be able to complete without errors.

If you can’t identify the writer that’s causing the failure, collect a sample of the writer metadata document, and then review the components for each writer.

To collect VSS writer metadata, follow these steps:

From an administrative command prompt, run the following commands:

After the file that’s generated is collected, review and count each writer’s components.

After the application writer is identified, reduce the number of components until the limitation is no longer exceeded.

Example of application components

Each component is represented by the lines between the «+ Component» name and the «- Component Dependencies:» reference. And each is counted as one component.

«Microsoft Hyper-V VSS Writer:\006F792F-99EA-4A4A-A241-F8853A3B0CB6»
— Name: 006F792F-99EA-4A4A-A241-F8853A3B0CB6
— Logical path:
— Full path: \006F792F-99EA-4A4A-A241-F8853A3B0CB6
— Caption: Offline\i$
— Type: VSS_CT_FILEGROUP [2]
— Is selectable: TRUE
— Is top level: TRUE
— Notify on backup complete: FALSE
— Components:
— File List: Path = D:\Hyper-V\Virtual Machines\, Filespec = 006F792F-99EA-4A4A-A241-F8853A3B0CB6.xml
— File List: Path = D:\Hyper-V\Snapshots, Filespec = A544BB47-0349-4EED-ABDC-DFE66CAF2927.xml
— File List: Path = D:\Hyper-V\Snapshots\A544BB47-0349-4EED-ABDC-DFE66CAF2927, Filespec = *
\ Paths affected by this component:
— D:\Hyper-V\Snapshots
— D:\Hyper-V\Snapshots\A544BB47-0349-4EED-ABDC-DFE66CAF2927
— D:\Hyper-V\Virtual Machines\
— Volumes affected by this component:
— \\?\Volume<9710864d-1433-11e5-93ef-806e6f6e6963>\ [D:\]

Резервное копирование сбой с кодом событий VSS 12292 и 11 на Windows Server

В этой статье обсуждается проблема, из-за которой сбой в работе резервного копирования с помощью резервного копирования Windows Server или сторонних приложений резервного копирования.

Оригинальная версия продукта: Windows Server 2012 R2
Исходный номер КБ: 2009513

Симптомы

Операция резервного копирования с помощью резервного копирования Windows Server или сторонних приложений резервного копирования сбой на Windows Server.

В журнале событий System регистрируется следующее событие:

Имя журнала: System
Источник: Диспетчер управления службами
ID события: 7023
Уровень: ошибка
Описание:
Служба поставщика теневых копий программного обеспечения Майкрософт завершилась следующей ошибкой:
Система не может найти указанный файл.

В журнале событий Приложения регистрируются следующие события:

Имя журнала: приложение
Источник: VSS
ID события: 12292
Уровень: ошибка
Описание:
Ошибка службы теневой копии тома: ошибка при создании класса ПОСТАВЩИКА теневых копий COM с CLSID <65ee1dba-8ff4-4a58-ac1c-3470ee2f376a>[0x80080005].
Операция:
Получение вызываемого интерфейса для этого поставщика
Получение интерфейса управления поставщиками
Контекст:
ID поставщика:
ID класса: <00000000-0000-0000-0000-000000000000>
Контекст снимка: -1
ID поставщика:
Имя журнала: приложение
Источник: VSS
ID события: 11
Уровень: ошибка
Описание:
Сведения о службе копирования теней тома: сервер COM с CLSID <65ee1dba-8ff4-4a58-ac1c-3470ee2f376a>и имя SW_PROV не может быть запущен. Скорее всего, ЦП находится под большой нагрузкой. [0x80080005]
Операция:
Получение вызываемого интерфейса для этого поставщика
Получение интерфейса управления поставщиками
Контекст:
ID поставщика:
ID класса: <00000000-0000-0000-0000-000000000000>
Контекст снимка: -1
ID поставщика:

В Windows Server 2008, если для выполнения резервного копирования использовалось резервное копирование Windows Server, операция резервного копирования не выполняется с одной из следующих ошибок:

Не удалось создать теневую копию на расположении хранилища.
ERROR — ошибка операции службы копирования теней тома (0x8004230f)
Поставщик теневых копий имел неожиданную ошибку при попытке обработать указанную операцию.

Создание теневой копии в пункте назначения резервного копирования не удалось.
Операция копирования теней тома не справилась с ошибкой 0x8004230F.
Дополнительные сведения можно получить в журнале событий.

Если Windows Server 2008 R2 резервное копирование Windows Server использовалось для выполнения резервного копирования, операция резервного копирования не выполняется с одной из следующих ошибок:

программа архивации данных не удалось создать теневую копию на расположении хранилища.

Создание теневой копии в пункте хранения резервного копирования не удалось.

Причина

Эта проблема может возникнуть, если значение реестра ServiceDll для Swprv отсутствует или неправильно.

Решение

Чтобы устранить эту проблему, выполните следующие действия:

Нажмите кнопку Начните, введите regedit в поле Начните поиск и нажмите кнопку Ввод.

Найдите и нажмите следующий ключ реестра:

Если ключ реестра параметров отсутствует, выполните следующие действия: щелкните правой кнопкой мыши клавишу реестра swprv, выберите New, выберите Клавишу, введите параметры и нажмите кнопку Ввод.

После выбора ключа реестра параметров убедитесь, что значение реестра ServiceDll имеет следующее значение:

%Systemroot% \ System32 \swprv.dll

Если отсутствует значение реестра ServiceDll, выполните следующие действия:

1. Щелкните правой кнопкой мыши клавишу реестра Параметры, выберите New, а затем выберите расширяемое значение строки.
2. Для имени значения введите ServiceDll и нажмите Ввод.
3. Дважды щелкните значение реестра ServiceDll.
4. В поле Данные значения введите %Systemroot% \ System32 \swprv.dll, а затем нажмите кнопку ОК.

Выполните операцию резервного копирования, чтобы убедиться, что проблема устранена.

Event IDs 12290 and 16387 are logged when system state backup fails on a Windows Server 2008-based computer

This article provides a solution to an issue where event IDs 12290 and 16387 are logged when system state backup fails.

Original product version: В Windows Server 2012 R2
Original KB number: В 968128

Symptoms

When you try to perform a system state Automated System Recovery (ASR) backup on a Windows Server 2008-based computer, the backup fails, and error messages that resemble the following are logged in the Application log.

Cause

This problem occurs if the active EISA partition on the computer is a hidden partition. The ASR writer in Windows Server 2008 doesn’t support hidden active partitions. A hidden EISA partition may be marked as active when a new operating system installation is complete on a new computer without first completing the manufacturer’s initial Out Of Box Experience (OOBE) program or without first using a disk utility to clear the disk.

This problem doesn’t occur on a new computer if the computer manufacturer’s OOBE program has been run before installing Windows. In this scenario, after the OOBE program is finished, the hidden partition is marked inactive. You can then install Windows and the backup is completed successfully.

Resolution

To resolve this problem, follow these steps.

Click Start, point to Administrative Tools, click Computer Management, and then click Disk Management.

Click the volume that contains the existing Windows Server 2008 installation. Typically, this is drive C.

Right-click the volume, and then click Mark Partition as Active.

Click Yes to confirm the action.

In this scenario, the existing installation of Windows cannot start until the remaining steps are completed.

Close Computer Management.

Insert the Windows Server 2008 installation DVD into the DVD drive, and then restart the computer.

Select the following options, and then click Next:

• Installation language
• Time and currency format
• Keyboard layout

Click Repair your computer.

In the System Recovery Options dialog box, click the operating system that you want to repair, and then click Next.

Under Choose a recovery tool, click Command Prompt.

At the command prompt, type the following command, and then press ENTER:

Type the following command, and then press ENTER:

Type the following command, and then press ENTER:

Type the following command, and then press ENTER:

Press Y when you are prompted to add the installation to the boot list.

Restart the computer.

Try the full system state ASR backup again. Confirm that the backup is successful.

More information

If the operating system is installed on a partition that is not located on the same disk as the hidden active EISA partition, you have to mark a partition as active that is located on the same drive as the EISA partition. If no other partition exists on the same drive as the EISA partition, you have to create a partition and mark it as active.

Windows backup event ids

Вопрос

My W2K12R2 Windows Server Backup utility full backups to another W2K12R2 machine via a SMB share \\10.50.190\13\backup fail with these event log entries below and I found KB’s referring to SMB 3.x targets so ruled this out with this W2K12R2 target but have no idea why it’s still failing. Can someone help please?

When I view failed files on the backup job I see this:

Backup of volume \\?\GLOBALROOT\Device\HarddiskVolume1\ has failed. The device is not ready.

Log Name: Application
Source: Microsoft-Windows-Backup
Date: 7/30/2015 4:53:27 PM
Event ID: 517
Task Category: None
Level: Error
Keywords:
User: SYSTEM
Computer: watvsm02
Description:
The backup operation that started at ‘‎2015‎-‎07‎-‎30T19:51:08.833364100Z’ has failed with following error code ‘0x807800C5’ (There was a failure in preparing the backup image of one of the volumes in the backup set.). Please review the event details for a solution, and then rerun the backup operation once the issue is resolved.
Event Xml:

517
1
2
0
0
0x8000000000000000

1275

Application
watvsm02

2015-07-30T19:51:08.833364100Z
0x807800c5
%%2155348165

Log Name: Application
Source: Windows Error Reporting
Date: 7/30/2015 4:53:27 PM
Event ID: 1001
Task Category: None
Level: Information
Keywords: Classic
User: N/A
Computer: watvsm02
Description:
Fault bucket , type 0
Event Name: Windows Server Backup Error
Response: Not available
Cab Id: 0

Problem signature:
P1: 4
P2: 1
P3: 0x807800c5
P4: 0x80070015
P5: 0x80070015
P6: 0x807800c5
P7: 0x80070015
P8: 0x00000000
P9:
P10:

Attached files:
C:\Windows\Logs\WindowsServerBackup\WBEngine.0.etl

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_4_60e9755e71eb5db3a99b1a41c98a59c71fd2e1_00000000_cab_105fd99a

Analysis symbol:
Rechecking for solution: 0
Report Id: a48fcf88-36f4-11e5-80be-90e2ba7bd86c
Report Status: 4
Hashed bucket:
Event Xml:

1001
4
0
0x80000000000000

1274
Application
watvsm02

0
Windows Server Backup Error
Not available
0
4
1
0x807800c5
0x80070015
0x80070015
0x807800c5
0x80070015
0x00000000

C:\Windows\Logs\WindowsServerBackup\WBEngine.0.etl
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_4_60e9755e71eb5db3a99b1a41c98a59c71fd2e1_00000000_cab_105fd99a

0
a48fcf88-36f4-11e5-80be-90e2ba7bd86c
4