По событию в журнале событий Windows

Можно запланировать запуск резервного копирования в случае записи определенного события в один из журналов событий Windows (журнал приложения, журнал безопасности или системный журнал).

Например, можно задать план защиты, по которому аварийное полное резервное копирование данных будет запускаться автоматически, как только ОС Windows обнаружит вероятность отказа жесткого диска.

Для обзора событий и просмотра свойств событий используйте встраиваемое Средство просмотра событий, доступное в консоли Управление компьютером. Журнал Безопасность может быть открыт только из-под учетной записи, которая входит в группу «Администраторы».

Свойства событий

Имя журнала

Указывает имя журнала. Выберите имя стандартного журнала (Приложение, Безопасность или Система) из списка или введите имя журнала. Пример: Microsoft Office Sessions

Источник события

Указывает источник события. Как правило, это программа или компонент системы, который вызвал событие. Пример: диск.

Любой источник событий с указанной строкой запустит запланированное резервное копирование. Этот параметр не является регистрозависимым. Таким образом, если указана строка "служб", то источники событий Диспетчер служб и Служба времени вызовут резервное копирование.

Тип события

Указывает тип события: Ошибка, Предупреждение, Информация, Успех аудита или Ошибка аудита.

Идентификатор события

Указывает номер события, который обычно определяет тип событий среди событий из одного источника.

Например, событие Ошибка с источником события диск и идентификатором события 7 происходит в случае, если ОС Windows обнаруживает плохой блок на диске, а событие Ошибка с источником события диск и идентификатором события 15 — в случае, если диск еще недоступен.

Пример. Аварийное резервное копирование при обнаружении «плохого блока»

Появление одного или нескольких плохих блоков на жестком диске обычно означает, что диск скоро выйдет из строя. Предположим, требуется план защиты, который создаст резервную копию данных жесткого диска в такой ситуации.

Если ОС Windows обнаруживает плохой блок на жестком диске, это событие записывается в журнал Система с источником события диск и номером события 7, тип этого события — ошибка.

Во время создания плана введите или выберите следующее в разделе Расписание.

• Имя журнала: Система
• Источник события: диск
• Тип события: Ошибка
• Идентификатор события: 7