WSUS Troubleshooting

Случилось так, что случилось страшное. На сервере WSUS поселился вирус. Заметил я его достаточно быстро, но проблемы он мне всё таки создал. Вписал себя в *.exe файлы, которые лежали в папке с обновлениями WsusContent. Антивирус их вылечил, но контрольные суммы изменились и с связи с этим начали от клиентов сыпаться ошибки о невозможности установки.
Так же что-то испортило базу сервера WSUS SUSBD и некоторые разделы просто перестали открываться. Консоль сообщала о ошибке базы данных и предлагала переподключиться. Переустановка всего сервера меня крайне не устраивала. Решение было такое:


Первым делом пришлось исправлять ошибку в базе данных.
Для этого мне потребовалась утилита sqlcmd, которая входит в состав "Пакет дополнений для Microsoft SQL Server 2005". В частности мне понадобились Microsoft SQL Server Native Client (sqlncli.msi) и Microsoft SQL Server 2005 Command Line Query Utility (SQLServer2005_SQLCMD.msi).
После установки создаём папку где-нибудь на диске C:\wsustools. В ней я создал два файла WsusDBCheck.cmd и WsusDBCheck.sql со следующим содержимым:
WsusDBCheck.cmd

sqlcmd -I -S np:\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -i C:\wsustools\WsusDBCheck.sql
pause

WsusDBCheck.sql

USE SUSDB;
ALTER DATABASE SUSDB SET SINGLE_USER WITH ROLLBACK IMMEDIATE;
GO
DBCC CHECKDB ('SUSDB', REPAIR_ALLOW_DATA_LOSS) WITH ALL_ERRORMSGS;
GO
ALTER DATABASE SUSDB SET MULTI_USER;
GO

И соответственно запускаем WsusDBCheck.cmd После отработки моя база была полностью восстановлена. Видимо ошибка была незначительная. Если бы база была повреждена сильно, то есть большая вероятность потери данных. В моём случае всё обошлось.

Пока я искал информацию о восстановлении работоспособности базы, наткнулся на интересную статью об очистке и дефрагментации базы. Решил попробовать. Принцип работы был тот же. Создал два новых файла с именами WsusDBMaintenance.cmd и WsusDBMaintenance.sql
WsusDBMaintenance.cmd

sqlcmd -I -S np:\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -i C:\wsustools\WsusDBMaintenance.sql
pause

WsusDBMaintenance.sql

USE SUSDB;
GO
SET NOCOUNT ON;

-- Rebuild or reorganize indexes based on their fragmentation levels
DECLARE @work_to_do TABLE (
    objectid int
    , indexid int
    , pagedensity float
    , fragmentation float
    , numrows int
)

DECLARE @objectid int;
DECLARE @indexid int;
DECLARE @schemaname nvarchar(130); 
DECLARE @objectname nvarchar(130); 
DECLARE @indexname nvarchar(130); 
DECLARE @numrows int
DECLARE @density float;
DECLARE @fragmentation float;
DECLARE @command nvarchar(4000); 
DECLARE @fillfactorset bit
DECLARE @numpages int

-- Select indexes that need to be defragmented based on the following
-- * Page density is low
-- * External fragmentation is high in relation to index size
PRINT 'Estimating fragmentation: Begin. ' + convert(nvarchar, getdate(), 121) 
INSERT @work_to_do
SELECT
    f.object_id
    , index_id
    , avg_page_space_used_in_percent
    , avg_fragmentation_in_percent
    , record_count
FROM 
    sys.dm_db_index_physical_stats (DB_ID(), NULL, NULL , NULL, 'SAMPLED') AS f
WHERE
    (f.avg_page_space_used_in_percent < 85.0 and f.avg_page_space_used_in_percent/100.0 * page_count < page_count - 1)
    or (f.page_count > 50 and f.avg_fragmentation_in_percent > 15.0)
    or (f.page_count > 10 and f.avg_fragmentation_in_percent > 80.0)

PRINT 'Number of indexes to rebuild: ' + cast(@@ROWCOUNT as nvarchar(20))

PRINT 'Estimating fragmentation: End. ' + convert(nvarchar, getdate(), 121)

SELECT @numpages = sum(ps.used_page_count)
FROM
    @work_to_do AS fi
    INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id
    INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id

-- Declare the cursor for the list of indexes to be processed.
DECLARE curIndexes CURSOR FOR SELECT * FROM @work_to_do

-- Open the cursor.
OPEN curIndexes

-- Loop through the indexes
WHILE (1=1)
BEGIN
    FETCH NEXT FROM curIndexes
    INTO @objectid, @indexid, @density, @fragmentation, @numrows;
    IF @@FETCH_STATUS < 0 BREAK;

    SELECT 
        @objectname = QUOTENAME(o.name)
        , @schemaname = QUOTENAME(s.name)
    FROM 
        sys.objects AS o
        INNER JOIN sys.schemas as s ON s.schema_id = o.schema_id
    WHERE 
        o.object_id = @objectid;

    SELECT 
        @indexname = QUOTENAME(name)
        , @fillfactorset = CASE fill_factor WHEN 0 THEN 0 ELSE 1 END
    FROM 
        sys.indexes
    WHERE
        object_id = @objectid AND index_id = @indexid;

    IF ((@density BETWEEN 75.0 AND 85.0) AND @fillfactorset = 1) OR (@fragmentation < 30.0)
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REORGANIZE';
    ELSE IF @numrows >= 5000 AND @fillfactorset = 0
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD WITH (FILLFACTOR = 90)';
    ELSE
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD';
    PRINT convert(nvarchar, getdate(), 121) + N' Executing: ' + @command;
    EXEC (@command);
    PRINT convert(nvarchar, getdate(), 121) + N' Done.';
END

-- Close and deallocate the cursor.
CLOSE curIndexes;
DEALLOCATE curIndexes;


IF EXISTS (SELECT * FROM @work_to_do)
BEGIN
    PRINT 'Estimated number of pages in fragmented indexes: ' + cast(@numpages as nvarchar(20))
    SELECT @numpages = @numpages - sum(ps.used_page_count)
    FROM
        @work_to_do AS fi
        INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id
        INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id

    PRINT 'Estimated number of pages freed: ' + cast(@numpages as nvarchar(20))
END
GO


--Update all statistics
PRINT 'Updating all statistics.' + convert(nvarchar, getdate(), 121) 
EXEC sp_updatestats
PRINT 'Done updating statistics.' + convert(nvarchar, getdate(), 121) 
GO

Сам скрипт я взял вот отсюда: Re-index the WSUS 3.0 Database

Проверил ещё раз через консоль, всё ли у меня открывается и работает. Всё открылось и работало. Никакие разделы, группы и компьютеры не потерялись. Но теперь остались битые файлы после вируса. Для этого тоже нашлось решение.
В папке Program Files лежит Update Services. Это собственно директория установки самого WSUS. В ней есть папочка Tools, а в ней есть файл wsusutil.exe
Открываем командую строку из этого места и запускаем этот файл с параметром /reset. Данный параметр проверяет, что все строки метаданных в базе данных имеют сопоставленное содержимое, хранящееся в файловой системе. Если содержимое отсутствует или повреждено, WSUS выполнит загрузку содержимого заново.
Спустя какое-то время WSUS закончил закачивать файлы взамен повреждённых и работоспособность сервера была полностью восстановлена.