Pour diagnostiquer les problèmes avec le service VSS (Volume Shadow Copy), dont les produits de backup s’appuient ; une fiche technique microsoft KB887013 (http://support.microsoft.com/kb/887013) explique comment mettre en place un debug du service VSS.
Lorsque l’on veut arrêter de tracer, il serait logique de pense que la suppression des clés de registre permettant de tracer serait suffisant… Et bien, dans certains cas, non !
Après avoir supprimé les clés de registre et relancé le service, le fichier de log continuait à grossir… ?!?
Avec l’aide de l’outil ProcMon de Microsoft, il est possible d’identifier quel est le process qui écrit dans le fichier. Et dans mon cas c’était bpbkar32.exe, qui est le client NetWorker. Le redémarrage du client Networker a permis de résoudre le problème et d’arrêter le tracing.
ProcMOn ou Process Monitor est le remplaçant de regmon, filemon et process explorer. Tout a été inclus dans un seul utilitaire, téléchargeable ici : http://technet.microsoft.com/en-us/sysinternals/bb896645