Avamar: Pomalé zálohování virtuálních počítačů kvůli sporům o hluboké zabezpečení VMware vShield Endpoint / Trend Micro

• Zálohování virtuálních počítačů založené na hostu běží výrazně pomaleji, než se čekalo.
• Zálohování se nedokončí v přiděleném okně a skončí jako ČÁSTEČNĚ:

2014-11-28 03:00:10 avtar Info <5157>: PARTIAL Backup #494 timestamp 2014-11-28 03:00:10, 2,839,250 files, 224,573 folders, 2,589 GB (123 files, 1.724 MB, 0.00% new)
---8<--- SNIP--- 8<---
2014-11-28 03:00:13 avtar Info <5314>: Command failed (2 warnings, exit code 10019: externally cancelled by Administrator)

• avtar Shrnutí a statistiky ukazují:

  • Mírný počet souborů a složek
  • Střední velikost datové sady
  • Nízká míra změn
  • Nízké až střední využití procesoru
• Pozorovaný výkon je nižší než obvyklý přibližně jeden milion souborů za hodinu, kterého lze dosáhnout při rotačním diskovém zatížení.
• Datová sada se skládá převážně ze statických .jpg a .tiff souborů (nízká četnost změn).

Byly povoleny nástroje VMware vShield a Trend Micro Deep Security for ESXi.
Tyto služby zachycují operace se soubory při kontrole, což během zálohování vytváří další kolize vstupně-výstupních operací. Tento konflikt zpožďuje zpracování softwaru Avamar, prodlužuje celkovou dobu provozu a vede k tomu, že zálohy překračují dostupné časové okno.

Zakázání nástrojů VMware vShield a Trend Micro Deep Security zlepšilo výkon a zkrátilo dobu trvání zálohování pod pět hodin.

Pokud zakázání není proveditelné, nakonfigurujte hloubkové zabezpečení Trend Micro tak, aby vyloučilo procesy Avamar z kontroly v reálném čase.

Postup hlubokého bezpečnostního vyloučení Trend Micro

Přejděte na: Konzole → počítač → Konfigurace antimalwarové → Obecné → Kontrola v reálném čase → Kontrola malwaru → Upravit

Pak:

1. Vyberte druhou kartu → Výjimky
2. Otevřít seznam souborů s bitovou kopií procesu
3. Přidejte následující procesy Avamar:

• • avtar.exe
  • avagent.exe
  • avvsc.exe
  • avscc.exe
  • Vyvolání libovolných zásuvných modulů avtar.exe

Další informace o výjimkách hlubokého zabezpečení naleznete v dokumentaci společnosti Trend Micro:
Vysvětlení rozdílu mezi seznamem souborů a seznamem souborů bitové kopie procesu v nástroji Deep Security (externí odkaz)

Poznámky:

• Doporučujeme obrátit se na dodavatele s žádostí o pokyny, jak zabránit hloubkovému zabezpečení (DSA) v procesech skenování, aby bylo možné vyloučit procesy Avamar.
• Zajistěte, aby se výjimky používaly konzistentně u všech chráněných hostitelů ESXi a agentů hosta virtuálních počítačů.
• Pokud výkon zálohování zůstává pomalý i po vyloučení, shromážděte aktualizované informace. avtar protokolovat a ověřit, že žádné další bezpečnostní nástroje nezachycují operace disku nebo systému souborů.