:mad:

Die Auswirkungen der durch den fehlerhaften Patch verursachten Datenverluste sind viel größer als ich zuerst angenommen habe.

Gerade habe ich einige hundert Gigabyte Daten durchsuchen lassen. Durch den heimtückischen Fehler in dem Softwareflicken wurden nicht nur neue Dateien der letzten vier Wochen, sondern über achtzig alte Dateien (Programme, Grafiken, Archive) zerstört.

Wer die Komprimierungsfunktion von Windows 2000 verwendet, sollte unbedingt sofort alle Dateien nach der Zeichenkette "ßßßßßßßß" durchsuchen (Windows-Explorer starten, F3 drücken). Der Fehler führt dazu, dass das Ende der Datei (bis etwa 4 kByte) mit dem Zeichen "ß" (hexadezimal DF) überschrieben wird. Wenn die Dateien sich nicht mehr öffnen lassen oder der Inhalt beschädigt ist, hat der Fehler zugeschlagen.

Mit einem Hex-Editor (oder IrfanView) lässt sich überprüfen, ob die Bytefolge nur zufällig in der Datei steckte oder die Dateiinhalte tatsächlich überschrieben wurden.

Wer den "Hotfix" KB920958 gemeinsam mit Windows-2000-NTFS-Ordnerkomprimierung verwendet sollte sofort dieses Softwareprodukt deinstallieren oder die Komprimierung für neue Dateien deaktivieren. Nach der Untersuchung des Datenbestandes sind die beschädigten Dateien aus den Backups wiederherzustellen.

Soweit das noch möglich ist. Bei mir haben etliche korrumpierten Dateien der letzten Wochen den Weg ins Backup gefunden, da die Zerstörungen durch das verzögerte Auftreten vielfach unbemerkt blieben.

Nachtrag 1: Vorsicht, wenn die automatische Windows-Update-Funktion aktiviert ist! Microsoft stellt den fatalen Patch dann immer wieder zu!

Nachtrag 2: Laut einem Newsgroup-Posting hat ein Microsoft-Mitarbeiter das Problem inzwischen bestätigt. Man glaubt dort, dass Hoffnung für die Dateien besteht, da möglicherweise der Inhalt noch unbeschädigt vorhanden ist, jedoch unter bestimmten Umständen nicht richtig dekomprimiert wird. Der Zeichencode DF sei der NTFS-Fehlercode für eine missglückte Dekomprimierung. Ich kann diese Hoffnung nicht ganz nachvollziehen, da meine Dateien auch nach der Deinstallation des Hotfixes nicht fehlerfrei lesbar sind.

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Bücher:
CAD mit BricsCAD
Bauinformatik mit Python

Da man schlecht jede einzelne Datei öffnen kann, die möglicherweise durch Microsofts Patch KB920958 beschädigt wurde, habe ich ein kleines Programm geschrieben, mit dem jeder eine Liste der mutmasslich betroffenen Dateien anlegen kann. Das Programm schaut dazu nach, ob der letzte vollständige 16-Byte-Block einer Datei mit der Zeichenfolge "ßßßßßßßßßßßßßßßß" gefüllt ist.

ZIP-Archiv_I7GUX2A41.zip (enthält dfcheck.exe)

Anleitung:
- DFcheck.exe herunterladen und im Wurzelverzeichnis der zu untersuchenden Festplatte ablegen.
- Ein Kommandozeilenfenster öffnen (Start-ausführen-"CMD")
- Auf das zu untersuchende Laufwerk wechseln, dazu zum Beispiel "D:" eingeben.
- Ins Wurzelverzeichnis wechseln: "CD "
- Folgende Zeile eintippen:

for /R %a in (*.*) do DFcheck "%a" | find "!:" >> kaputt.txt

Der Rechner ist jetzt eine ganze Weile beschäftigt. Am Ende der Aktion enthält die Datei kaputt.txt die Liste aller mutmaßlich betroffenen Dateien.

Nachtrag: Wenn Windows zwischendurch mal der Speicher ausgeht (der Taskmanager zeigt unter Umständen mehrere hundert Megabyte Speicherverbrauch durch CMD an), hilft es, das Kommandozeilenfenster zu minimieren und wiederherzustellen. Es scheint da eine weitere "Besonderheit" in Windows 2000 zu geben, was das betrifft.

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Bücher:
CAD mit BricsCAD
Bauinformatik mit Python

Microsoft bietet nun auf http://support.microsoft.com/kb/925308/ ein Programm zum Herunterladen an, welches die fatalen Auswirkungen des Windows-Updates mit der Bezeichnung KB920958 wieder rückgängig machen soll. Das Programm wurde erstmals vorgestern öffentlich zur Verfügung gestellt, war aber wohl auch nicht so das Gelbe vom Ei, sodass gestern die Version 2.0 des Flickens für den Update-Patch erschien.

Microsoft empfiehlt: "Installieren Sie das Update 925308, um zu verhindern, dass komprimierte Dateien beim Erstellen oder Aktualisieren beschädigt werden."

Entgegen früheren Aussagen macht das Update 925308 wohl keine beschädigten Dateien wieder lesbar. Microsoft gibt sich cool: "stellen Sie die Dateien aus einer Sicherung wieder her, die vor der Installation des Sicherheitsupdates 920958 erstellt wurde." Dass viele Dateien der betroffenen Anwender wegen des Fehlers bereits über einen Zeitraum von mehr als sechs Wochen beschädigt ins Backup gewandert sind, wird nicht erwähnt.

Die Stadt München beginnt in dieser Woche übrigens, die PCs der öffentlichen Verwaltung auf Linux und OpenOffice umzustellen. Auch wenn dort bestimmt nicht alles reibungslos verlaufen wird, bleibt den Münchenern wenigstens zukünftig der Zynismus dieses Herstellers erspart.

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Bücher:
CAD mit BricsCAD
Bauinformatik mit Python