Avamar: backup lento de VM devido à contenção de segurança profunda do VMware vShield Endpoint/Trend Micro

• Os backups de VM baseados em convidado são executados significativamente mais lentos do que o esperado.
• O backup não é concluído dentro da janela alocada e termina como PARCIAL:

2014-11-28 03:00:10 avtar Info <5157>: PARTIAL Backup #494 timestamp 2014-11-28 03:00:10, 2,839,250 files, 224,573 folders, 2,589 GB (123 files, 1.724 MB, 0.00% new)
---8<--- SNIP--- 8<---
2014-11-28 03:00:13 avtar Info <5314>: Command failed (2 warnings, exit code 10019: externally cancelled by Administrator)

• avtar Resumo e estatísticas mostram:

  • Modera o número de arquivos e pastas
  • Tamanho moderado do conjunto de dados
  • Baixa taxa de alteração
  • Uso baixo a moderado da CPU
• O desempenho observado é inferior ao típico de aproximadamente um milhão de arquivos por hora alcançável com cargas de trabalho de disco rotativo.
• O conjunto de dados consiste, em sua maioria, em conjuntos de dados estáticos .jpg e .tiff arquivos (baixa rotatividade).

O VMware vShield e o Trend Micro Deep Security para ESXi foram ativados.
Esses serviços interceptam operações de arquivo para verificação, o que cria um contenção de E/S adicional durante o backup. Esse conflito atrasa o processamento do Avamar, aumenta o tempo de execução total e leva a backups que excedem a janela disponível.

A desativação do VMware vShield e do Trend Micro Deep Security melhorou o desempenho e reduziu o tempo de execução do backup para menos de cinco horas.

Se a desativação não for viável, configure o Trend Micro Deep Security para excluir os processos do Avamar da verificação em tempo real.

Etapas de exclusão de segurança profunda da Trend Micro

Navegue até: Console → Computador → Antimalware → Verificação em tempo real → Verificação em tempo real → Configuração de verificação de malware → Editar

Então:

1. Selecione a segunda guia → exclusões
2. Abrir lista de arquivos de imagem de processo
3. Adicione os seguintes processos do Avamar:

• • avtar.exe
  • avagent.exe
  • avvsc.exe
  • avscc.exe
  • Qualquer plug-in invocando avtar.exe

Para obter mais informações sobre exclusões do Deep Security, consulte a documentação da Trend Micro:
Entendendo a diferença entre Lista de arquivos e Lista de arquivos de imagem de processo no Deep Security (Link externo)

Notas:

• É recomendável abordar o fornecedor para obter instruções sobre como impedir que o Deep Security (DSA) examine processos para que os do Avamar possam ser excluídos.
• Certifique-se de que as exclusões sejam aplicadas de forma consistente em todos os hosts protegidos do ESXi e agentes convidados de VM.
• Se o desempenho do backup permanecer lento após as exclusões, reunir avtar registra e confirma que nenhuma ferramenta de segurança adicional está interceptando operações de disco ou file system.