Data Domain - Problemi di BoostFS con software o app security scanner

Summary: Boostfs sul client Linux e Windows si comporta in modo imprevisto quando Security Scanner o Security Applications analizza o accede ai file all'interno di un mount point Boostfs.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

L'unità montata o il mount point di BoostFS non risponde.

Le operazioni di backup dall'applicazione potrebbero avere esito negativo con letture e scritture non riuscite sui file sul mount point. Esempio: 
​​Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
 
Boostfs sembra avere frequenti disconnessioni ed errori nei tentativi. 
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11

Peggioramento delle prestazioni. Le operazioni di lettura o scrittura (backup o ripristino) diventano lente.

Cause

  • Il software di scansione di sicurezza o le applicazioni installate sul computer scansionano il mount point Boostfs e altre unità e cartelle
  • BoostFS non consiglia più applicazioni, tra cui gli scanner di sicurezza per accedere al mount point BoostFS contemporaneamente.
  • Ciò potrebbe causare un errore a seconda della natura dell'accesso, poiché è presente un singolo contesto di file gestito in BoostFS.
  • Inoltre, il software antivirus/scanner di sicurezza potrebbe impedire alcune operazioni specifiche del file system.

Valutazione:

verificare la presenza di "app-info" nei messaggi di registro di Boostfs. Vengono popolati con i nomi del software antivirus/scanner di sicurezza. Qui "s1-agent" e "s1-fanotify" sono i nomi delle applicazioni dello scanner di sicurezza 
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent
ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent
Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Ciò significa che il software dello scanner accede al mount point Boostfs.

Controllare l'applicazione nelle connessioni DDBOOST descritte in dettaglio in ASUP DD 
DDBOOST Connections Detailed with-fips-mode
----------------------------Active Clients: 5Clients:
Client                             Idle   CPUs   Memory(MiB)    Plugin Version                                                 OS Version                                Application Version   Encrypted   DSP   Transport     FIPS mode
--------------------------------   ----   ----   -----------   ---------------   --------------------------------------------------------   ------------------------------------------------   ---------   ---   ---------   -----------

c3po01                    YES      14        64,152   7.7.4.0-1017373                 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64        BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent          NO   YES        IPv4            NO

Infine, controllare le impostazioni delle applicazioni scanner se include i mount point/unità montate Boostfs.

Resolution

Si consiglia di eseguire scansioni antivirus al di fuori della finestra delle operazioni di Boostfs.

Verificare che le impostazioni delle applicazioni dello scanner di sicurezza possano essere modificate per escludere i mount point Boostfs dalla scansione e qualsiasi altra operazione eseguita da essa.

Additional Information

  1. Questo articolo si applica a tutte le versioni di BoostFS indipendentemente da qualsiasi software scanner di sicurezza installato su di esso.
  2. I problemi segnalati riguardano più scanner di sicurezza, tra cui Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike e altro ancora.

Affected Products

Data Domain
Article Properties
Article Number: 000215701
Article Type: Solution
Last Modified: 26 Jan 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.