Avamar - Slechte back-upprestaties voor Avamar-client met Sophos antivirus

Dit gedrag kan leiden tot langdurige Avamar back-ups en kan voorkomen dat back-ups worden afgerond binnen het beschikbare back-upvenster.

Een Avamar-client waarop het Sophos-antivirusprogramma is geïnstalleerd, kan af en toe slechte back-upprestaties ondervinden wanneer een Sophos on-demand scan op het systeem wordt uitgevoerd.

Op dagen waarop het Sophos-antivirusprogramma een on-demand scan uitvoert, kan Avamar melden dat het percentage gewijzigde bestanden hoog is.  
 

avtar Info <5156>: Backup #82 timestamp 2014-03-21 16:24:53, 80,687 files, 11,757 folders, 46.06 GB (80,188 files, 17.03 GB, 36.98% new) avtar Info <6083>: Backed-up 46.06 GB in 73.38 minutes: 38 GB/hour (65,976 files/hour)

Hier meldt avtar dat de gewijzigde data (de waarden in beugels) zeer hoog zijn ten opzichte van de dataset waarop een back-up wordt gemaakt.  In dit geval is meer dan 99% van de bestanden gewijzigd (80.188 bestanden van 80.687)

Het Avamar-clientproces (avtar) is afhankelijk van de ctime van een bestand om te bepalen of dat bestand is gewijzigd. Als software van derden de ctime van een bestand in de dataset wijzigt, detecteert avtar dat bestand dat is gewijzigd. Avtar moet vervolgens het hele bestand verwerken (chunk, comprimeren, hash).  

Dit kan veel tijd in beslag nemen als veel bestanden hun ctime hebben gewijzigd of waarbij afzonderlijke bestanden groot zijn.

Zoals beschreven in de Sophos documentatie

7.4 Archiver wordt een back-up gemaakt van alle bestanden die op aanvraag zijn gescand.
 
 Dit komt door wijzigingen die Sophos Anti-Virus aanbrengt in de status-gewijzigde tijd van bestanden. Sophos Anti-Virus probeert standaard de toegangstijd (atime) van bestanden terug te zetten naar de tijd die wordt weergegeven vóór het scannen.
Dit wijzigt echter de door inode status gewijzigde tijd (ctime). Als uw archivering de ctime gebruikt om te beslissen of een bestand is gewijzigd, maakt het een back-up van alle bestanden die zijn gescand door Sophos Anti-Virus.
 
Los het probleem op:
Voer sweep uit met de optie--no-reset-atime.

Volg de Sophos-documentatie en configureer Sophos om uit te voeren met de optie --no-reset-atime.