Avamar: Langsom VM-sikkerhedskopiering pga. strid om VMware vShield Endpoint/Trend Micro Deep Security

• Gæstebaserede VM-sikkerhedskopier kører betydeligt langsommere end forventet.
• Sikkerhedskopieringen fuldføres ikke i det tildelte vindue og slutter som DELVIS:

2014-11-28 03:00:10 avtar Info <5157>: PARTIAL Backup #494 timestamp 2014-11-28 03:00:10, 2,839,250 files, 224,573 folders, 2,589 GB (123 files, 1.724 MB, 0.00% new)
---8<--- SNIP--- 8<---
2014-11-28 03:00:13 avtar Info <5314>: Command failed (2 warnings, exit code 10019: externally cancelled by Administrator)

• avtar Oversigt og statistikker viser:

  • Moderat antal filer og mapper
  • Moderat datasætstørrelse
  • Lav ændringshastighed
  • Lav til moderat CPU-brug
• Den observerede ydeevne er lavere end de typiske ca. en million filer pr. time, der kan opnås med rotationsdiskworkloads.
• Datasæt består hovedsageligt af statisk .jpg og .tiff filer (lav churn).

VMware vShield og Trend Micro Deep Security til ESXi blev aktiveret.
Disse tjenester opfanger filhandlinger til scanning, hvilket skaber yderligere I/O-strid under sikkerhedskopieringen. Denne påstand forsinker Avamar-behandling, øger den samlede driftstid og fører til, at sikkerhedskopier overskrider det tilgængelige vindue.

Deaktivering af VMware vShield og Trend Micro Deep Security forbedrede ydeevnen og reducerede sikkerhedskopieringstiden til under fem timer.

Hvis deaktivering ikke er mulig, skal du konfigurere Trend Micro Deep Security til at udelukke Avamar-processer fra scanning i realtid.

Tendens: Micro Deep Security-ekskluderingstrin

Naviger til: Konsol → computer → Antimalware → generel → realtidsscanning → konfiguration → redigering af malwarescanning

Derefter:

1. Vælg den anden fane → Undtagelser
2. Åbn filliste over procesbilleder
3. Tilføj følgende Avamar-processer:

• • avtar.exe
  • avagent.exe
  • avvsc.exe
  • avscc.exe
  • Alle plug-ins, der aktiveres avtar.exe

Du kan finde flere oplysninger om Deep Security-undtagelser i Trend Micro-dokumentation:
Forstå forskellen mellem File List og Process Image File List i Deep Security (eksternt link)

Bemærk:

• Det foreslås at henvende sig til leverandøren for at få instruktioner om, hvordan man forhindrer Deep Security (DSA) i at scanne processer, så Avamar-processer kan udelukkes.
• Sørg for, at udelukkelser anvendes konsekvent på tværs af alle beskyttede ESXi-værter og VM-gæsteagenter.
• Hvis sikkerhedskopieringsydeevnen forbliver langsom efter udelukkelser, skal du indsamle opdateret avtar logfører og bekræfter, at der ikke er yderligere sikkerhedsværktøjer, der opfanger disk- eller filsystemhandlinger.