Avamar – Dåliga säkerhetskopieringsprestanda för Avamar-klient som kör antivirusprogram av Sophos

Det här kan leda till att Avamar-säkerhetskopieringar körs länge och kan förhindra att säkerhetskopieringar slutförs i det tillgängliga säkerhetskopieringsfönstret.

En Avamar-klient där Sophos-antivirus är installerat kan ibland få dåliga säkerhetskopieringsprestanda när sophos on-demand-skanning körs i systemet.

Dagar då Sophos-antivirus kör en sökning på begäran kan Avamar rapportera att andelen ändrade filer är hög.  
 

avtar Info <5156>: Backup #82 timestamp 2014-03-21 16:24:53, 80,687 files, 11,757 folders, 46.06 GB (80,188 files, 17.03 GB, 36.98% new) avtar Info <6083>: Backed-up 46.06 GB in 73.38 minutes: 38 GB/hour (65,976 files/hour)

Här rapporterar avtar att ändrade data (värdena inom konsolerna) är mycket höga i förhållande till den datauppsättning som säkerhetskopieras.  I det här fallet upptäcks över 99 % av filerna ha ändrats (80 188 filer av 80 687)

Avamar-klientprocessen (avtar) förlitar sig på ctime för en fil för att avgöra om den filen har ändrats. Om programvara från tredje part ändrar ctime för en fil i datauppsättningen upptäcker avtar att filen har ändrats. Avtar måste sedan bearbeta hela filen (block, komprimera, hash).  

Det kan ta lång tid om många filer har fått sin ctime ändrad eller där enskilda filer är stora.

Enligt beskrivningen i Sophos-dokumentationen

7.4 säkerhetskopierar archiver alla filer som har skannats på begäran.
 
 Detta beror på ändringar som Sophos antivirus gör i filernas ändrade statustid. Som standard försöker Sophos antivirus att återställa åtkomsttiden (atime) för filer till den tid som visas före skanning.
Det ändrar dock inodstatusens ändrade tid (ctime). Om arkiveringsenheten använder ctime för att avgöra om en fil har ändrats säkerhetskopieras alla filer som skannats av antivirusprogrammet Sophos.
 
Lös problemet:
Kör rensning med alternativet--no-reset-atime.

Följ Sophos-dokumentationen och konfigurera Sophos att köra med alternativet --no-reset-atime.