Azure File Sync 同期の正常性とエラーのトラブルシューティング

この記事は、Azure File Sync デプロイで発生する可能性がある一般的な同期の問題のトラブルシューティングと解決に役立つよう設計されています。

同期の正常性

SMB 経由またはポータル経由で Azure ファイル共有に直接ファイルを作成した場合、ファイルが同期グループ内のサーバーと同期されるまでにどのくらいの時間がかかりますか?

Azure portal または SMB を使用して Azure ファイル共有に加えられた変更は、サーバー エンドポイントへの変更のようにすぐには検出されず、レプリケートされません。 Azure Files にはまだ変更通知やジャーナリングがないため、ファイルが変更されたときに同期セッションを自動的に開始する方法はありません。 Windows Server では、Azure File Sync は Windows USN ジャーナリングを 使用して、ファイルが変更されたときに自動的に同期セッションを開始します。

Azure ファイル共有の変更を検出するために、Azure File Sync には 変更検出ジョブと呼ばれるスケジュールされたジョブがあります。 変更検出ジョブは、ファイル共有内のすべてのファイルを列挙し、そのファイルの同期バージョンと比較します。 変更検出ジョブでファイルが変更されたと判断されると、Azure File Sync によって同期セッションが開始されます。 変更検出ジョブは 24 時間ごとに開始されます。 変更検出ジョブは Azure ファイル共有内のすべてのファイルを列挙することによって機能するため、より小さな名前空間よりも大きな名前空間では変更検出に時間がかかります。 大規模な名前空間の場合、変更されたファイルを特定するのに 24 時間ごとに 1 回以上かかる場合があります。

Azure ファイル共有で変更されたファイルをすぐに同期するには、PowerShell コマンドレットを Invoke-AzStorageSyncChangeDetection 使用して、Azure ファイル共有の変更の検出を手動で開始できます。 このコマンドレットは、何らかの種類の自動プロセスが Azure ファイル共有に変更を加えたり、管理者が変更を行ったり (ファイルやディレクトリを共有に移動するなど) シナリオを対象としています。 エンド ユーザーの変更については、IaaS VM に Azure File Sync エージェントをインストールし、エンド ユーザーに IaaS VM を介してファイル共有にアクセスできるようにすることをお勧めします。 これにより、コマンドレットを使用 Invoke-AzStorageSyncChangeDetection することなく、すべての変更が他のエージェントと迅速に同期されます。 詳細については、 Invoke-AzStorageSyncChangeDetection のドキュメントを参照してください。

Windows Server 上のボリュームの USN に似た Azure ファイル共有の変更検出の追加について検討しています。 Azure Community フィードバックで投票することで、将来の開発のためにこの機能の優先順位を付けるのに役立ちます。

サーバー エンドポイントの正常性が数時間保留中の状態である

この問題は、クラウド エンドポイントを作成し、データを含む Azure ファイル共有を使用する場合に発生します。 Azure ファイル共有の変更をスキャンするクラウド変更列挙ジョブは、クラウドとサーバーのエンドポイント間でファイルを同期する前に完了する必要があります。 ジョブを完了する時間は、Azure ファイル共有内の名前空間のサイズによって異なります。 変更列挙ジョブが完了すると、サーバー エンドポイントの正常性が更新されます。

クラウド変更列挙ジョブの状態を確認するには、ポータルで Cloud Endpoint プロパティに移動し、[ 列挙の変更 ] セクションに状態が表示されます。

同期の正常性を監視するにはどうすればよいですか?

Replica Sync session completed.
SyncDirection: Upload,
HResult: 0, 
SyncFileCount: 2, SyncDirectoryCount: 0,
AppliedFileCount: 2, AppliedDirCount: 0, AppliedTombstoneCount 0, AppliedSizeBytes: 0.
PerItemErrorCount: 0,
TransferredFiles: 2, TransferredBytes: 0, FailedToTransferFiles: 0, FailedToTransferBytes: 0.

Replica Sync session completed.
SyncDirection: Upload,
HResult: -2134364065,
SyncFileCount: 0, SyncDirectoryCount: 0, 
AppliedFileCount: 0, AppliedDirCount: 0, AppliedTombstoneCount 0, AppliedSizeBytes: 0.
PerItemErrorCount: 0, 
TransferredFiles: 0, TransferredBytes: 0, FailedToTransferFiles: 0, FailedToTransferBytes: 0.

現在の同期セッションの進行状況を監視するにはどうすればよいですか?

Replica Sync Progress. 
ServerEndpointName: <CI>sename</CI>, SyncGroupName: <CI>sgname</CI>, ReplicaName: <CI>rname</CI>, 
SyncDirection: Upload, CorrelationId: {AB4BA07D-5B5C-461D-AAE6-4ED724762B65}. 
AppliedItemCount: 172473, TotalItemCount: 624196. AppliedBytes: 51473711577, 
TotalBytes: 293363829906. 
AreTotalCountsFinal: true. 
PerItemErrorCount: 1006.

サーバーが互いに同期しているかどうかを確認するにはどうすればよいですか?

同期されていない特定のファイルまたはフォルダーがあるかどうかを確認するにはどうすればよいですか?

ポータルまたはPerItemErrorCountサーバーの永続的な同期エラーと一時的な同期エラーが、特定の同期セッションで 0 より大きい場合、一部の項目が同期に失敗していることを意味します。ファイルとフォルダーは、同期を妨げる特性を持つことができます。 これらの特性は永続的であり、同期を再開するために明示的なアクションを必要とします(たとえば、ファイル名やフォルダー名からサポートされていない文字を削除するなど)。 一時的な場合もあります。つまり、ファイルまたはフォルダーは自動的に同期を再開します。たとえば、開いているハンドルを持つファイルは、ファイルが閉じられたときに自動的に同期を再開します。 Azure File Sync エンジンでこのような問題が検出されると、エラー ログが生成され、解析して、現在正しく同期されていない項目を一覧表示できます。

同期に失敗しているファイルとディレクトリの名前を表示するには、 FileSyncErrorsReport.ps1 PowerShell スクリプト (Azure File Sync エージェントのエージェント インストール ディレクトリにあります) を実行するか、コマンドレットを使用します Debug-StorageSyncServer 。 このフィールドは ItemPath 、ルート同期ディレクトリに関連するファイルの場所を示します。 修復手順については、 項目ごとの一般的なエラー の一覧を参照してください。

コマンドレットを使用してサーバー上で同期に失敗したファイルを Debug-StorageSyncServer 特定するには、次の PowerShell コマンドを実行します。

Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"
Debug-StorageSyncServer -FileSyncErrorsReport

同期エラー

ファイル/ディレクトリごとの同期エラーのトラブルシューティング

エラーが原因でファイルまたはディレクトリの同期に失敗した場合、イベントは Microsoft-FileSync-Agent/ItemResults イベント ログに記録されます。 このセクションでは、項目ごとのエラーに関する一般的なエラー コードと修復手順について説明します。

ItemResults イベント ログに記録される項目ごとの一般的な同期エラー

サポートされていない文字の処理

Azure File Sync エージェント v17 では、無効なサロゲート ペアを除き、 NTFS ファイル システム でサポートされているすべての文字がサポートされています。

ポータルまたは FileSyncErrorsReport.ps1 PowerShell スクリプトに、サポートされていない文字が原因で項目ごとの同期エラー (エラー コード 0x8007007b、0x80c80255、または0x80070459) が表示される場合は、Azure File Sync エージェント v17 がサーバーにインストールされているかどうかを確認します。 エージェント v17 がインストールされていて、無効な文字が原因でファイルの同期が失敗する場合は、 ScanUnsupportedChars スクリプトを使用して、サポートされていない文字を含むファイルの名前を変更します。

一般的な同期エラー

このセクションでは、同期セッションがエラーで失敗した場合の一般的なエラー コードと修復手順について説明します。

同期セッションが取り消されました。

同期セッションは、サーバーの再起動または更新、VSS スナップショットなど、さまざまな理由で失敗する可能性があります。このエラーはフォローアップが必要なように見えますが、数時間にわたってこのエラーが持続しない限り、無視しても安全です。

ファイル同期セッションは、開いているハンドルでファイルを同期するために 1 日に 1 回実行されるボリューム スナップショット同期セッションによって取り消されました。

アクションは必要ありません。 Azure File Sync には、サーバーで 1 日 1 回実行され、使用中のファイルを同期するスケジュールされたタスク (VssSyncScheduledTask) があります。 このスケジュールされたタスクが開始されると、現在のアップロード同期セッションが取り消され (0x80c8029c エラー コードが発生し、VSS スナップショットが作成され、VSS スナップショットを使用して新しいアップロード同期セッションが開始されます。

サービスとの接続を確立できませんでした。

このエラーは、Azure File Sync サービスにサーバーからアクセスできない場合に発生する可能性があります。 このエラーのトラブルシューティングを行うには、次の手順を実行します。

1. Windows サービス のFileSyncSvc.exe がファイアウォールによってブロックされていないことを確認します。

2. ポート 443 が Azure File Sync サービスへの発信接続に対して開かれていることを確認します。 これを行うには、 コマンドレットを使用 Test-NetConnection します。 次のプレースホルダーの <azure-file-sync-endpoint> URL は、 Azure File Sync プロキシとファイアウォールの設定 に関するドキュメントにあります。

   Test-NetConnection -ComputerName <azure-file-sync-endpoint> -Port 443
   

3. プロキシ構成が予想どおりに設定されていることを確認します。 これはコマンドレットを使用して Get-StorageSyncProxyConfiguration 実行できます。 Azure File Sync のプロキシ構成の構成の詳細については、「 Azure File Sync プロキシとファイアウォールの設定」を参照してください。

   $agentPath = "C:\Program Files\Azure\StorageSyncAgent"
   Import-Module "$agentPath\StorageSync.Management.ServerCmdlets.dll"
   Get-StorageSyncProxyConfiguration
   

4. コマンドレットを Test-StorageSyncNetworkConnectivity 使用して、サービス エンドポイントへのネットワーク接続を確認します。 詳細については、「 サービス エンドポイントへのネットワーク接続をテストする」を参照してください。

5. ネットワーク接続のトラブルシューティングに関するその他のサポートについては、ネットワーク管理者にお問い合わせください。

ユーザー要求がサービスによって調整されました。

アクションは必要ありません。サーバーが再試行されます。 このエラーが数時間続く場合は、サポート リクエストを作成します。

操作が中止されたため、同期に失敗しました

何もする必要はありません。 このエラーが数時間続く場合は、サポート リクエストを作成します。

操作が取り消されました。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

復元後に変更検出が完了するまで同期はブロックされます

何もする必要はありません。 Azure Backup を使用してファイルまたはファイル共有 (クラウド エンドポイント) が復元されると、Azure ファイル共有で変更検出が完了するまで同期はブロックされます。 復元が完了するとすぐに変更検出が実行され、期間はファイル共有内のファイルの数に基づいて行われます。

同期フォルダーの復元の一部として開始された一時停止が原因で、フォルダーで同期がブロックされます。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

同期データベースがアンロードされたため、同期に失敗しました。

通常、このエラーは、バックアップ アプリケーションが VSS スナップショットを作成し、同期データベースがアンロードされるときに発生します。 このエラーが数時間続く場合は、サポート リクエストを作成します。

同期は、クラウド エンドポイントで指定された Azure ファイル共有にアクセスできません。

このエラーは、Azure File Sync エージェントが Azure ファイル共有にアクセスできないために発生します。これは、Azure ファイル共有またはそれをホストするストレージ アカウントが存在しなくなったためです。 このエラーのトラブルシューティングを行うには、次の手順を実行します。

1. ストレージ アカウントが存在することを確認します。
2. Azure ファイル共有が存在することを確認します。
3. Azure File Sync がストレージ アカウントにアクセスできることを確認します。
4. ストレージ アカウントの SMB セキュリティ設定 で SMB 3.1.1 プロトコル バージョン、 NTLM v2 認証、 AES-128-GCM 暗号化が許可されていることを確認します。 ストレージ アカウントの SMB セキュリティ設定を確認するには、「 SMB セキュリティ設定」を参照してください。
5. ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します (有効な場合)

この操作を実行する要求が承認されていないため、同期に失敗しました。

このエラーは、Azure File Sync エージェントが Azure ファイル共有へのアクセスを承認されていないために発生します。 このエラーのトラブルシューティングを行うには、次の手順を実行します。

1. ストレージ アカウントが存在することを確認します。
2. Azure ファイル共有が存在することを確認します。
3. ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します (有効な場合)
4. Azure File Sync がストレージ アカウントにアクセスできることを確認します。

使用したストレージ アカウント名を解決できませんでした。

1. サーバーからストレージ DNS 名を解決できることを確認します。

   Test-NetConnection -ComputerName <storage-account-name>.file.core.windows.net -Port 443
   

2. ストレージ アカウントが存在することを確認します。

3. ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します (有効な場合)

ストレージ アカウントへのアクセス中に不明なエラーが発生しました。

1. ストレージ アカウントが存在することを確認します。
2. ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します (有効な場合)

ストレージ アカウントがロックされているため、同期に失敗しました。

このエラーは、ストレージ アカウントに読み取り専用 リソース ロックがあるために発生します。 この問題を解決するには、ストレージ アカウントの読み取り専用リソース ロックを削除します。

同期データベースに問題が発生したため、同期に失敗しました。

このエラーは、Azure File Sync で使用される内部データベースに問題がある場合に発生します。この問題が発生した場合は、サポート リクエストを作成し、この問題の解決に役立つようお問い合わせください。

サーバーにインストールされている Azure File Sync エージェントのバージョンはサポートされていません。

このエラーは、サーバーにインストールされている Azure File Sync エージェントのバージョンがサポートされていない場合に発生します。 この問題を解決するには、サポートされているエージェント バージョンにアップグレードします。

Azure ファイル共有ストレージの制限に達しました。

Azure ファイル共有のストレージ制限に達すると、同期セッションは次のいずれかのエラーで失敗します。これは、Azure ファイル共有にクォータが適用されている場合、または使用が Azure ファイル共有の制限を超えた場合に発生する可能性があります。 詳細については、 Azure ファイル共有の現在の制限に関するページを参照してください。

1. ストレージ同期サービス内の同期グループに移動します。

2. 同期グループ内のクラウド エンドポイントを選択します。

3. 開いたウィンドウで Azure ファイル共有名をメモします。 ファイル共有名を選択して、ストレージ アカウントの [ファイル共有の設定] ページを開きます。

   

4. [ 概要 ] ページで詳細を取得するには、ファイル共有を選択します。

5. [ クォータの編集] を 選択して、ファイル共有クォータを確認します。 代替クォータが指定されていない限り、クォータは Azure ファイル共有の最大サイズと一致します。

   

ファイル共有がいっぱい (使用容量がクォータと等しい) 場合は、ファイル共有の領域を解放します。 この問題を解決する方法の 1 つは、現在のサーバー エンドポイントの各サブフォルダーを、独自の個別の同期グループ内の独自のサーバー エンドポイントにすることです。 これにより、各サブフォルダーが個々の Azure ファイル共有に同期されます。

Azure ファイル共有が見つかりません。

このエラーは、Azure ファイル共有にアクセスできない場合に発生します。 トラブルシューティング:

1. ストレージ アカウントが存在することを確認します。
2. Azure ファイル共有が存在することを確認します。
3. ストレージ アカウントの SMB セキュリティ設定 で SMB 3.1.1 プロトコル バージョン、 NTLM v2 認証、 AES-128-GCM 暗号化が許可されていることを確認します。 ストレージ アカウントの SMB セキュリティ設定を確認するには、「 SMB セキュリティ設定」を参照してください。

Azure ファイル共有が削除された場合は、新しいファイル共有を作成し、同期グループを再作成する必要があります。

この Azure サブスクリプションが中断されている間、同期は一時停止されます。

このエラーは、Azure サブスクリプションが中断されたときに発生します。 Azure サブスクリプションが復元されると、同期が再び有効になります。 詳細については、「 Azure サブスクリプションが無効になっている理由と、再アクティブ化する方法 」を参照してください。

ストレージ アカウントには、ファイアウォールまたは仮想ネットワークが構成されています。

このエラーは、ストレージ アカウントファイアウォールが原因で Azure ファイル共有にアクセスできない場合、またはストレージ アカウントが仮想ネットワークに属しているために発生します。 ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します。 詳細については、「 ファイアウォールと仮想ネットワークの設定を構成する」を参照してください。

同期データベースに問題が発生したため、同期に失敗しました。

これらのエラーは通常、それ自体を解決し、次の場合に発生する可能性があります。

• 同期グループ内のサーバー間で多数のファイル変更が発生します。
• 個々のファイルとディレクトリに関する多数のエラー。

このエラーが数時間以上続く場合は、サポート リクエストを作成して、この問題の解決に役立つようお問い合わせください。

同期データベースでストレージビジー IO エラーが発生しました。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

同期データベースで IO タイムアウトが発生しました。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

同期データベースで IO エラーが発生しました。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

データが破損していて読み取り不可能であるため、同期に失敗しました。

このエラーは、サーバー エンドポイントが配置されている NTFS ボリュームでファイル システムが破損している場合に発生する可能性があります。 このエラーを解決するには、ボリュームで chkdsk を実行します。

サーバーがセキュリティで保護された接続を確立できませんでした。クラウド サービスが予期しない証明書を受け取った。

このエラーは、組織が TLS 終了プロキシを使用している場合、または悪意のあるエンティティがサーバーと Azure File Sync サービスの間のトラフィックを傍受している場合に発生する可能性があります。 これが予想される場合 (組織が TLS 終了プロキシを使用しているため)、レジストリのオーバーライドを使用して証明書の検証をスキップします。

1. レジストリ値を作成します SkipVerifyingPinnedRootCertificate 。

   New-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Azure\StorageSync -Name SkipVerifyingPinnedRootCertificate -PropertyType DWORD -Value 1
   

2. 登録済みサーバーで同期サービスを再起動します。

   Restart-Service -Name FileSyncSvc -Force
   

このレジストリ値を設定すると、Azure File Sync エージェントは、サーバーとクラウド サービスの間でデータを転送するときに、ローカルで信頼された TLS/SSL 証明書を受け入れます。

サーバーが Azure File Sync サービスからの応答をデコードできなかったため、同期に失敗しました。

通常、このエラーは、ファイアウォール、プロキシ、またはゲートウェイが PKI URL へのアクセスをブロックしている場合、または PKI サーバーがダウンしている場合に発生します。

この問題を解決するには、サーバーが次の URL にアクセスできることを確認します。

• https://www.microsoft.com/pki/mscorp/cps
• http://crl.microsoft.com/pki/mscorp/crl/
• http://mscrl.microsoft.com/pki/mscorp/crl/
• http://ocsp.msocsp.com
• http://ocsp.digicert.com/
• http://crl3.digicert.com/

Azure File Sync エージェントがインストールされると、PKI URL を使用して、Azure File Sync サービスと Azure ファイル共有との通信に必要な中間証明書をダウンロードします。 OCSP URL は、証明書の状態を確認するために使用されます。 エラーが数日間続く場合は、 サポート リクエストを作成します。

認証に問題があるため、同期に失敗しました。

このエラーは通常、サーバー時刻が正しくないために発生します。 サーバーが仮想マシンで実行されている場合は、ホスト上の時刻が正しいことを確認します。

証明書の有効期限が切れたため、同期に失敗しました。

このエラーは、認証に使用される証明書の有効期限が切れているために発生します。

証明書の有効期限が切れたかどうかを確認するには、次の手順を実行します。

1. 証明書 MMC スナップインを開き、[ コンピューター アカウント ] を選択し、[ 証明書 (ローカル コンピューター)]\[個人用\証明書] に移動します。
2. クライアント認証証明書の有効期限が切れているかどうかを確認します。

クライアント認証証明書の有効期限が切れている場合は、サーバーで次の PowerShell コマンドを実行します。

Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>

認証証明書が見つからないため、同期に失敗しました。

このエラーは、認証に使用される証明書が見つからないために発生します。

この問題を解決するには、サーバーで次の PowerShell コマンドを実行します。

Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>

認証 ID が見つからないため、同期に失敗しました。

このエラーは、サーバー エンドポイントの削除に失敗し、エンドポイントが部分的に削除された状態になったために発生します。 この問題を解決するには、サーバー エンドポイントの削除を再試行してください。

サーバー エンドポイントが配置されているボリュームは、ディスク領域が不足しています。

ボリュームにディスク領域が不足しているか、ディスク クォータの制限に達したため、これらのエラーのいずれかで同期セッションが失敗します。 通常、このエラーは、サーバー エンドポイントの外部のファイルがボリューム上の領域を使い切っているために発生します。 サーバーで使用可能なディスク領域を確認します。 ボリューム上の領域を解放するには、サーバー エンドポイントを追加するか、ファイルを別のボリュームに移動するか、サーバー エンドポイントがオンになっているボリュームのサイズを大きくします。 ファイル サーバー リソース マネージャーまたは NTFS クォータを使用してディスク クォータがボリュームに構成されている場合は、クォータ制限を増やします。

サーバー エンドポイントに対してクラウド階層化が有効になっている場合は、ディスク領域が不足しないように、ファイルが Azure ファイル共有に同期されていることを確認します。

サービスはまだこのサーバー エンドポイントと同期する準備ができていません。

このエラーは、クラウド エンドポイントが Azure ファイル共有に既に存在するコンテンツで作成されたために発生します。 Azure File Sync では、サーバー エンドポイントが初期同期を続行できるようにする前に、すべてのコンテンツについて Azure ファイル共有をスキャンする必要があります。 Azure ファイル共有で変更検出が完了すると、同期が開始されます。 変更検出が完了するまでに 24 時間以上かかる場合があり、Azure ファイル共有上のファイルとディレクトリの数に比例します。 クラウドの階層化が構成されている場合、ファイルは同期の完了後に階層化されます。

多数の個々のファイルに関する問題が原因で同期が失敗しました。

項目ごとのエラーと同期できないファイルが多数ある場合、同期セッションは次のいずれかのエラーで失敗します。 項目ごとのエラーを解決するには、「 同期していない特定のファイルまたはフォルダーがあるかどうかを確認する方法 」セクションに記載されている手順を実行します。 同期エラーのECS_E_SYNC_METADATA_KNOWLEDGE_LIMIT_REACHEDについては、サポート ケースを開いてください。

サーバー エンドポイント パスに問題があるため、同期に失敗しました。

パスが存在し、ローカル NTFS ボリューム上にあり、再解析ポイントまたは既存のサーバー エンドポイントではないことを確認します。

フィルター ドライバーのバージョンがエージェントのバージョンと互換性がないため、同期に失敗しました

このエラーは、読み込まれたクラウド階層化フィルター ドライバー (StorageSync.sys) バージョンがストレージ同期エージェント (FileSyncSvc) サービスと互換性がないために発生します。 Azure File Sync エージェントがアップグレードされた場合は、サーバーを再起動してインストールを完了します。 エラーが引き続き発生する場合は、エージェントをアンインストールし、サーバーを再起動し、Azure File Sync エージェントを再インストールします。

サービスは現在使用できません。

このエラーは、Azure File Sync サービスが使用できないために発生します。 このエラーは、Azure File Sync サービスが再び使用可能になると自動的に解決されます。

例外が原因で同期に失敗しました。

このエラーは、例外が原因で同期が失敗したために発生します。 エラーが数時間続く場合は、サポート リクエストを作成してください。

ストレージ アカウントが別のリージョンにフェールオーバーしたため、同期が失敗しました。

このエラーは、ストレージ アカウントが別のリージョンにフェールオーバーしたために発生します。 Azure File Sync では、ストレージ アカウントのフェールオーバー機能はサポートされていません。 Azure File Sync でクラウド エンドポイントとして使用されている Azure ファイル共有を含むストレージ アカウントをフェールオーバーしないでください。 これにより、同期が停止し、新しく階層化されたファイルの場合に予期しないデータが失われる可能性もあります。 この問題を解決するには、ストレージ アカウントをプライマリ リージョンに移動します。

同期データベースに一時的な問題が発生したため、同期に失敗しました。

このエラーは、同期データベースの内部的な問題が原因で発生します。 このエラーは、同期の再試行時に自動的に解決されます。 このエラーが長期間続く場合は、サポート リクエストを作成し、この問題の解決に役立つようお問い合わせください。

Microsoft Entra テナントの変更により同期が失敗しました

最新の Azure File Sync エージェント バージョンがインストールされていることを確認し、Microsoft.StorageSync アプリケーションにストレージ アカウントへのアクセス権を付与します (「 Azure File Sync がストレージ アカウントにアクセスできることを確認する」を参照してください)。

ファイアウォールと仮想ネットワークの例外が構成されていないため、同期に失敗しました

このエラーは、ストレージ アカウントでファイアウォールと仮想ネットワークの設定が有効になっていて、"信頼された Microsoft サービスにこのストレージ アカウントへのアクセスを許可する" 例外がチェックされていない場合に発生します。 この問題を解決するには、デプロイ ガイドの 「ファイアウォールと仮想ネットワークの設定の構成」 セクションに記載されている手順に従います。

ストレージ アカウントのセキュリティ設定またはサーバーの NTFS アクセス許可が原因で、アクセスが拒否された状態で同期に失敗しました。

このエラーは、セキュリティ設定のために Azure File Sync がストレージ アカウントにアクセスできない場合、または NT AUTHORITY\SYSTEM アカウントに、サーバー エンドポイントが配置されているボリューム上の システム ボリューム情報 フォルダーへのアクセス許可がない場合に発生する可能性があります。 個々のファイルがERROR_ACCESS_DENIEDと同期できない場合は、「 ファイル/ディレクトリ同期エラーごとのトラブルシューティング 」セクションに記載されている手順を実行します。

1. ストレージ アカウントの SMB セキュリティ設定 で SMB 3.1.1 プロトコル バージョン、 NTLM v2 認証、 AES-128-GCM 暗号化が許可されていることを確認します。 ストレージ アカウントの SMB セキュリティ設定を確認するには、「 SMB セキュリティ設定」を参照してください。

2. ストレージ アカウントのファイアウォールと仮想ネットワークの設定が正しく構成されていることを確認します (有効な場合)

3. NT AUTHORITY\SYSTEM アカウントに、次の手順を実行して、サーバー エンドポイントが配置されているボリューム上のシステム ボリューム情報フォルダーへのアクセス許可があることを確認します。

   1. Psexec ツールをダウンロードします。

   2. 管理者特権のコマンド プロンプトから次のコマンドを実行し、システム アカウントを使用してコマンド プロンプトを起動します。 PsExec.exe -i -s -d cmd

   3. システム アカウントで実行されているコマンド プロンプトから、次のコマンドを実行して、NT AUTHORITY\SYSTEM アカウントが システム ボリューム情報 フォルダーにアクセスできないことを確認します cacls "drive letter:\system volume information" /T /C。

   4. NT AUTHORITY\SYSTEM アカウントがシステム ボリューム情報フォルダーにアクセスできない場合は、次のコマンドを実行します。 cacls "drive letter:\system volume information" /T /E /G "NT AUTHORITY\SYSTEM:F"

      アクセスが拒否された状態で手順 d が失敗した場合は、次のコマンドを実行して システム ボリューム情報 フォルダーの所有権を取得し、手順 d を繰り返します。

      takeown /A /R /F "drive letter:\System Volume Information"

Azure ファイル共有が削除されて再作成されたため、同期に失敗しました。

このエラーは、Azure File Sync で同じ同期グループ内の Azure ファイル共有の削除と再作成がサポートされていないために発生します。

この問題を解決するには、次の手順を実行して同期グループを削除して再作成します。

1. 同期グループ内のすべてのサーバー エンドポイントを削除します。
2. クラウド エンドポイントを削除します。
3. 同期グループを削除します。
4. サーバー エンドポイントでクラウド階層化が有効になっている場合は、「サーバー エンドポイントを削除した後、階層化されたファイルにアクセスできない」セクションに記載されている手順を実行して 、サーバー上の孤立した階層化されたファイルを削除 します。
5. 同期グループを再作成します。

同期により、レプリカが古い状態に復元されたことが検出されました

何もする必要はありません。 このエラーは、同期によってレプリカが古い状態に復元されたことが検出されたために発生します。 同期は調整モードに入り、Azure ファイル共有の内容とサーバー エンドポイント上のデータをマージして同期関係を再作成します。 調整モードがトリガーされると、名前空間のサイズによっては、プロセスに非常に時間がかかる場合があります。 通常の同期は調整が完了するまで行われ、Azure ファイル共有とサーバー エンドポイントの間で異なる (最終変更時刻またはサイズ) ファイルはファイルの競合を引き起こします。

HTTP 要求がリダイレクトされたため、同期に失敗しました

このエラーは、Azure File Sync で HTTP リダイレクト (3xx 状態コード) がサポートされていないために発生します。 この問題を解決するには、プロキシ サーバーまたはネットワーク デバイスで HTTP リダイレクトを無効にします。

同期セッション タイムアウト エラー。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

操作のタイムアウト。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

タイムアウト エラー。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

サーバー 上にサーバー エンドポイント パスが見つからないため、同期に失敗しました。

このエラーは、サーバー エンドポイント パスとして使用されるディレクトリの名前が変更または削除された場合に発生します。 ディレクトリの名前が変更された場合は、ディレクトリの名前を元の名前に戻し、ストレージ同期エージェント サービス (FileSyncSvc) を再起動します。

ディレクトリが削除された場合は、次の手順を実行して既存のサーバー エンドポイントを削除し、新しいパスを使用して新しいサーバー エンドポイントを作成します。

1. 「サーバー エンドポイントの削除」に記載されている手順に従って、同期グループ内の サーバー エンドポイントを削除します。
2. 「サーバー エンドポイントの追加」に記載されている手順に従って、同期グループに新 しいサーバー エンドポイントを作成します。

サーバー エンドポイントのプロビジョニングは、空のサーバー パスが原因で失敗しました。

サーバー エンドポイントのプロビジョニングは、次の条件が満たされた場合、このエラー コードで失敗します。

• このサーバー エンドポイントは、初期同期モード (サーバーの権限あり) でプロビジョニングされました
• ローカル サーバー パスが空であるか、同期できると認識される項目が含まれません。

このプロビジョニング エラーにより、Azure ファイル共有で使用できる可能性があるすべてのコンテンツが削除されるのを防ぎます。 サーバーの権限のあるアップロードは、既にシードされたクラウドの場所をキャッチする特別なモードであり、サーバーの場所からの更新が含まれます。 このモードが構築されているシナリオについては、この 移行ガイド を参照してください。

1. 「サーバー エンドポイントの削除」に記載されている手順に従って、同期グループ内の サーバー エンドポイントを削除します。
2. 「サーバー エンドポイントの追加」に記載されている手順に従って、同期グループに新 しいサーバー エンドポイントを作成します。

ストレージ アカウントを所有しているサブスクリプションが無効になっています。

ストレージ アカウントが存在するサブスクリプションが有効になっていることを確認してください。

指定されたネットワーク名は使用できなくなりました。

コマンドレットを Test-StorageSyncNetworkConnectivity 使用して、サービス エンドポイントへのネットワーク接続を確認します。 詳細については、「 サービス エンドポイントへのネットワーク接続のテスト」を参照してください。

同期セッション エラー。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

同期セッション エラー。

エラーが 1 日以上続く場合は、サポート リクエストを作成します。

内部エラーが発生しました。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

内部エラーが発生しました。

エラーが 1 日以上続く場合は、サポート リクエストを作成します。

内部エラーが発生しました。

最新のファイル同期エージェント バージョンにアップグレードしてください。 エージェントのアップグレード後もエラーが解決しない場合は、サポート 要求を作成します。

認証エラーが原因で操作が失敗しました。

エラーが 1 日以上続く場合は、サポート リクエストを作成します。

指定した Azure アカウントが無効になっています。

ストレージ アカウントが存在するサブスクリプションが有効になっていることを確認してください。

ストレージ アカウント キーベースの認証がブロックされました。

ストレージ アカウントで [ストレージ アカウント キーのアクセスを許可する] を有効にします。 詳細情報 を参照してください。

同期では、サーバー上のデータベースを更新する必要があります。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

ボリュームがオフラインです。取り外されているか、準備ができていないか、接続されていません。

サーバー エンドポイントが配置されているボリュームがサーバーに接続されていることを確認してください。

プライベート エンドポイント構成アクセスがブロックされました。

プライベート エンドポイントの構成を確認し、ファイル同期サービスへのアクセスを許可します。 詳細情報 を参照してください。

同期では、ファイルをアップロードする前に、サーバーと Azure のファイル共有データを調整する必要があります。

アクションは必要ありません。 このエラーは自動的に解決されます。 エラーが数日間続く場合は、サポート リクエストを作成します。

複数のユーザー名を使用して、同じユーザーによるサーバーまたは共有リソースへの複数の接続は許可されません。

サーバーまたは共有リソースへの以前の接続をすべて切断してから、再試行してください。

サーバーの SSL 証明書が無効であるか、有効期限が切れています。

サーバーで次の PowerShell コマンドを実行して、証明書をリセットします。

Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>

一般的なトラブルシューティング手順

ストレージ アカウントが存在することを確認します。

# Variables for you to populate based on your configuration
$region = "<Az_Region>"
$resourceGroup = "<RG_Name>"
$syncService = "<storage-sync-service>"
$syncGroup = "<sync-group>"

# Log into the Azure account
Connect-AzAccount

# Check to ensure Azure File Sync is available in the selected Azure
# region.
$regions = [System.String[]]@()
Get-AzLocation | ForEach-Object { 
    if ($_.Providers -contains "Microsoft.StorageSync") { 
        $regions += $_.Location 
    } 
}

if ($regions -notcontains $region) {
    throw [System.Exception]::new("Azure File Sync is either not available in the " + `
        " selected Azure Region or the region is mistyped.")
}

# Check to ensure resource group exists
$resourceGroups = [System.String[]]@()
Get-AzResourceGroup | ForEach-Object { 
    $resourceGroups += $_.ResourceGroupName 
}

if ($resourceGroups -notcontains $resourceGroup) {
    throw [System.Exception]::new("The provided resource group $resourceGroup does not exist.")
}

# Check to make sure the provided Storage Sync Service
# exists.
$syncServices = [System.String[]]@()

Get-AzStorageSyncService -ResourceGroupName $resourceGroup | ForEach-Object {
    $syncServices += $_.StorageSyncServiceName
}

if ($syncServices -notcontains $syncService) {
    throw [System.Exception]::new("The provided Storage Sync Service $syncService does not exist.")
}

# Check to make sure the provided Sync Group exists
$syncGroups = [System.String[]]@()

Get-AzStorageSyncGroup -ResourceGroupName $resourceGroup -StorageSyncServiceName $syncService | ForEach-Object {
    $syncGroups += $_.SyncGroupName
}

if ($syncGroups -notcontains $syncGroup) {
    throw [System.Exception]::new("The provided sync group $syncGroup does not exist.")
}

# Get reference to cloud endpoint
$cloudEndpoint = Get-AzStorageSyncCloudEndpoint `
    -ResourceGroupName $resourceGroup `
    -StorageSyncServiceName $syncService `
    -SyncGroupName $syncGroup

# Get reference to storage account
$storageAccount = Get-AzStorageAccount | Where-Object { 
    $_.Id -eq $cloudEndpoint.StorageAccountResourceId
}

if ($storageAccount -eq $null) {
    throw [System.Exception]::new("The storage account referenced in the cloud endpoint does not exist.")
}

Azure ファイル共有が存在することを確認します。

$fileShare = Get-AzStorageShare -Context $storageAccount.Context | Where-Object {
    $_.Name -eq $cloudEndpoint.AzureFileShareName -and
    $_.IsSnapshot -eq $false
}

if ($fileShare -eq $null) {
    throw [System.Exception]::new("The Azure file share referenced by the cloud endpoint does not exist")
}

Azure File Sync がストレージ アカウントにアクセスできることを確認します。

$role = Get-AzRoleAssignment -Scope $storageAccount.Id | Where-Object { $_.DisplayName -eq "Microsoft.StorageSync" }

if ($role -eq $null) {
    throw [System.Exception]::new("The storage account does not have the Azure File Sync " + `
                "service principal authorized to access the data within the " + ` 
                "referenced Azure file share.")
}

関連項目

• Azure File Sync 同期グループ管理のトラブルシューティング
• Azure File Sync エージェントのインストールとサーバー登録のトラブルシューティング
• Azure File Sync クラウドの階層化のトラブルシューティング
• Azure File Sync の監視
• Azure Files の問題のトラブルシューティング

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティ サポートにお問い合わせください。 Azure フィードバック コミュニティに製品フィードバックを送信することもできます。