Warum wachen meine externen Festplatten häufig aus dem Standby auf?

[Olga (Gast)]

Moin,

ich hab an meinem PC/Home-Server ein paar externe Festplatten per USB 
angeschlossen. Da ist mir aufgefallen, dass manchmal die LED an den 
Festplattengehäusen leuchten, obwohl eigentlich keine Zugriffe 
stattgefunden haben sollten.

Ich hab dann mal an mehreren Abenden mit einem SMART Tool die Startup 
Count Werte der Platten ausgelesen. Ergebnis: ca. 15 bis 20 Starts pro 
Tag bei allen Platten, ohne dass ich selber auf die Daten zugegriffen 
hab.

Das SMART Tool war während der Tests komplett aus (auch kein 
Hintergrunddienst), um auszuschließen, dass das Auslesen der SMART Werte 
die Platten aufweckt.

Ich habe dann mal versucht den Ressourcenmonitor offen zu lassen und und 
den Moment zu erwischen, wenn die Platten aufwachen. Aber ohne Erfolg, 
im Ressourcenmonitor war nichts zu sehen.


Wie könnte ich dem aus die Spur kommen? Gibts ein Tool mit dem man alle 
Kommandos an die Festplatten mitloggen kann?

Betriebssystem: Windows 7

[Georg (Gast)]

Olga schrieb:
> Gibts ein Tool mit dem man alle
> Kommandos an die Festplatten mitloggen kann?

Wenn dein Server ein Server ist, kannst du Dateizugriffe loggen lassen.

Georg

[herbert (Gast)]

Unter w2k /xp gibt es einen Indexdienst der rödelt ständig und 
registriert alle Dateien um sie später wennst danach suchst schneller 
anzeigen zu können.

[Olga (Gast)]

herbert schrieb:
> Unter w2k /xp gibt es einen Indexdienst der rödelt ständig und
> registriert alle Dateien um sie später wennst danach suchst schneller
> anzeigen zu können.

Ja, stimmt, den Indexdienst gibt es auch unter Win7. Den hab ich aber 
bereits deaktiviert. Trotzdem Danke für den Hinweis.

Hat sonst noch jemand ne Idee, wie ich den Übeltäter finden könnte?

[c.m. (Gast)]

vielleicht ist es einfach das dateisystem selbst das ab und zu schaut ob 
das blockdevice noch da und ansprechbar ist.
oder der usb bus der aus dem standby aufwacht und die registrierten 
angeschlossenen geräte fragt obs ihnen noch gut geht.

[Amateur (Gast)]

Bei mir macht sich das Ganze als umgekehrtes Problem bemerkbar.

Die Platten werden, bei mir, im Betrieb nur dann angesprochen wenn was 
anliegt. Eigentlich toll, aber wenn ich den Rechner herunterfahre, so 
dauert es viel länger als direkt nach einem "normalen" Ansprechen.

Habe meine Musik, sonst nichts, auf einer externen Platte. Habe ich 
gerade was gehört, fährt der Rechner viel schneller runter als wenn 
"Ruhe" herrschte. Dann wird die Platte, nach einiger Wartezeit, noch mal 
angeworfen und erst dann Feierabend gemacht.

[Jens G. (jensig)]

Process Monitor von sysinternals

[Reinhard S. (rezz)]

c.m. schrieb:
> vielleicht ist es einfach das dateisystem selbst das ab und zu schaut ob
> das blockdevice noch da und ansprechbar ist.
> oder der usb bus der aus dem standby aufwacht und die registrierten
> angeschlossenen geräte fragt obs ihnen noch gut geht.

Aber dafür muss die Festplatte doch nicht den Motor anwerfen, das kann 
der Controller doch selbst. Oder?

[Olga (Gast)]

Jens G. schrieb:
> Process Monitor von sysinternals

Super, danke für den Hinweis! Das Tool läuft seit gestern Abend und 
loggt fleißig mit. Mal sehn, was dabei raus kommt.

[Purzel H. (hacky)]

> .. und loggt fleißig mit.

Auf die Platte ? ...   Schlechte Frage.

[bösewicht (Gast)]

Olga schrieb:
> Da ist mir aufgefallen, dass manchmal die LED an den
> Festplattengehäusen leuchten, obwohl eigentlich keine Zugriffe
> stattgefunden haben sollten.

 - ach, das ist doch nur das NSA-Schnüffeltool, das nachschaut, ob's was 
Neues gibt .

[Da D. (dieter)]

Siebzehn mal Fuenfzehn schrieb:
> Auf die Platte ? ...   Schlechte Frage.

So schlau waren die Autoren vom Process Monitor gerade noch selbst!

[Stefan (Gast)]

Olga schrieb:
> Super, danke für den Hinweis! Das Tool läuft seit gestern Abend und
> loggt fleißig mit. Mal sehn, was dabei raus kommt.

DiskMon wäre meine erste Wahl gewesen.

http://technet.microsoft.com/en-us/sysinternals/bb896646

Stefan

[Walter Tarpan (Gast)]

Stefan schrieb:
> DiskMon wäre meine erste Wahl gewesen.

FileMon und RegMon von Sysinternals sind jetzt ein Tool und heißen jetzt 
"Process Explorer".

Wie jetzt "DiskMon" in diese Sammlung paßt? Klingt nach einem älteren 
Namen für "FileMon".

[Olga (Gast)]

Moin,

ich hab jetzt mal einige Tests gemacht, und mit verschiedenen Filtern 
und Einstellungen nen Tag lang mitgeloggt. Dabei ist heraus gekommen, 
dass Explorer.exe alle 10 Minuten auf die externen Platten (auf das 
Root-Directory) zugreift.

Hat jemand ne Ahnung, was das ist, und wie ich das abstellen kann?

[Xyz X. (Firma: xyz) (khmweb)]

Sorry, ich kann das Log nicht interpretieren. Aber viell. das:

AV-Software-Zugriffe (checks)?

Sicher, dass nix bösartiges sein Unwesen treibt?

Läuft eine Defrag-Software?

[Xyz X. (Firma: xyz) (khmweb)]

Windows-Defender?

Folgende Hinweise im Netz gefunden:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr 
entVersion\Reliability]
"TimeStampInterval"=dword:00000000

Zitat: "Das ist so eine HeartBeat Funktion die mind. 1 mal die Sekunde 
auf Platte schreibt. Ausschalten" ... soll da geholfen haben.

2. http://www.abload.de/image.php?img=unbenanntqdjj.jpg

3. superfetch. Abschalten s. hier
http://de.wikipedia.org/wiki/SuperFetch

4. Intel Rapid Storage?