Avamar: Virustentorjuntaohjelmiston reaaliaikainen tiedostojen tarkistus vaikuttaa varmuuskopioinnin suorituskykyyn
Summary: Tiedostojen reaaliaikaiseen tarkistukseen tarkoitettu virustorjuntaohjelmisto vaikuttaa Avamar-asiakkaiden varmuuskopioinnin tai palautuksen suorituskykyyn.
Symptoms
Seuraavat seikat ovat totta:
- Asiakaslokin tilaviesteissä näkyy, että suoritin käyttää vain vähän
avtar.exe(katso Dellin artikkeli Avamar - Avtar-varmuuskopiointilokin tilarivien tulkinta) - Varmuuskopiointi ei ole pullonkaula verkon ruuhkautumisen vuoksi.
- Virustorjuntaohjelmisto on asennettu asiakkaaseen.
- Virustorjuntaohjelmisto on asetettu skannaamaan tiedostot reaaliajassa "käytön yhteydessä" (kun sovellus käyttää tiedostoja)
- Prosessit-välilehti>Näytä >valitut sarakkeet
- Ota I/O-lukutavut- ja I/O-lukusarakkeet käyttöön.
- Kun varmuuskopiointi on käynnissä, tarkkaile virustorjuntaprosessia.
- Jos virustorjuntasovelluksen I/O-lukutavu- tai I/O-lukuluvut kasvavat voimakkaasti varmuuskopioinnin aikana, tämä saattaa merkitä ongelmaa.
Cause
Virustentorjunta käytön skannauksessa -toiminto taistelee avtar I/O-tallennusprosessi sieppaamalla tiedostoja, jotka avtar yrittää päästä.
Virustorjunta saattaa tarkistaa tilannevedosten tallennusta, jonka sisältö avtar Varmuuskopioinnin osana luodun tilannevedoksen käyttöprosessi.
Tämä tallennuslaitteiston ylimääräinen kuormitus vähentää varmuuskopioinnin mahdollista tiedostojen skannausnopeutta.
Resolution
Testaavan virtuaalikoneen (VM) määrittäminen tilapäisesti tekemään asiakastason varmuuskopiointi ilman virustentorjunta-asetusta, tietueiden ajoitus, asenna virustorjunta ja vertaa.
Vertaa viimeisimmän varmuuskopioinnin suorituskykyä aiempiin varmuuskopiointeihin, joissa reaaliaikainen tarkistus oli aktiivisena. Tarkista varmuuskopioitu
täydellinen asiakasloki.Lisää manuaalisesti --status=120 lisävaihtoehdoissa testauksen tilaviestien taajuuden lisäämiseksi.
avtar Info <6083>: Backed-up 344.3 GB in 862.43 minutes: 24 GB/hour (1,508,688 files/hour)
Lisäksi
avtar.exe, suoritettavat tiedostot, joihin voi luottaa tai jotka on merkitty turvallisiksi virustorjuntaohjelman ON ACCESS SCANNING -sivulta, ovat alla. Tiedostot asennetaan yleensä c:\program files\avs\bin kansio:
avsql.exe Microsoft SQL Server avexchglr.exe Exchange Server GLR avexvss.exe Exchange Server axionfs.exe Exchange Server GLR avoracle.exe Oracle avlotus.exe Lotus Notes avscc.exe Desktop Icon avagent.exe Communication service between the client and Avamar server avvss.exe Disaster Recovery, BMR avmossvss.exe SharePoint Servers avupdate.exe Client update tool
- Hakemistoa lukuun ottamatta:
- Etsi virustorjunta-asetukset: Etsi virustorjuntaohjelmiston asetukset tai määrityspaneeli.
- Skannauksen poikkeusluettelo: Siirry osioon, jossa voit lisätä tai hallita tarkistuksen ohituksia, joiden nimi on usein Poikkeukset, Tarkistuksen poissulkemisluettelo tai vastaava.
- Lisää hakemisto: Kirjoita tai liitä polku
\Device\HardDiskVolumeShadowCopy*poissulkemisluetteloon ja tallenna muutokset.
-
Pois lukien prosessi:
- Etsi virustorjunta-asetukset: Etsi virustorjuntaohjelmiston asetukset tai määrityspaneeli.
- Käyttöoikeusprosessien poikkeukset: Etsi osio, jossa voit lisätä tai hallita prosessin poikkeuksia.
- Lisää prosessi: Lisääminen
"vssvc.exe"Poissuljettujen prosessien luetteloon.
Voit näyttää tilannevedoksen absoluuttisen polun järjestelmänvalvojan oikeuksin suoritettavalla komentokehotteella ja suorittamalla "vssadmin List Shadows" komento.
\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy*\
\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy*
Jos varmuuskopioinnin suorituskyky on edelleen heikko, kun tämäntyyppinen virustorjuntaohjelmiston häiriö on ratkaistu, katso lisätietoja Dellin artikkelista: Avamarin hidas varmuuskopiointi – vianmääritys ja pullonkaulojen tunnistaminen (RATKAISUPOLKU)
Additional Information
Kuvattu toiminta ilmenee minkä tahansa virustorjuntaohjelman kanssa, joka suorittaa reaaliaikaisen tai on-access-tarkistuksen.
Alla on linkkejä eri virustorjuntatoimittajien online-dokumentaation ehdotettuihin artikkeleihin, joissa käsitellään käyttäytymistä tai sen lieventämistä.
Jotkin virustorjuntaohjelmat säilyttävät poissuljettujen tai turvallisten ohjelmien hajautus- tai MD5-tarkistussummat. Kun päivität Avamar-ohjelmistoa, hajautusarvo tai MD5-tarkistussumma on laskettava uudelleen ohjelmistotoimittajan vaatimusten mukaisesti.
Symantec EndPoint -suojaus
- Broadcom Backup Exec- tai Backup Exec System Recovery: Varmuuskopiointi- ja palautustöiden määrä on odotettua hitaampi, kun Symantec EndPoint Protection 12.1 on asennettu (vaikka artikkelissa mainitaan Symantecin oma varmuuskopiointiohjelmisto, ongelma on sama kaikissa varmuuskopiointiratkaisuissa).
- Broadcom EndPoint Protection -poikkeukset Backup Exec -toiminnossa
Trend Micro Office Scan
- Dellin artikkeli Sen tarkistaminen, vaikuttaako reaaliaikainen TrendMicro-virustentorjunta Avamar-työaseman suorituskykyyn (tämän artikkelin lukeminen edellyttää kirjautumista Dellin tukeen)
- Trend Micro EndPoint -tuotteiden suositeltujen tarkistusten poissulkemisluettelo
- Trendi lukuun ottamatta aseman tilannevedoksia APEX Onen reaaliaikaisessa tarkistuksessa
Sophos
- Sophos-prosessin poissulkeminen (Windows)
- Dellin artikkeli Sophos-virustorjunnan suorittavan Avamar-asiakkaan heikko varmuuskopiointiteho (vanhentunut)
- Sophosin keskuspalvelin: Aseta skannauksen poissulkeminen aseman tilannevedoksille
Quick Heal Endpoint Security
ESET Endpoint anti-virus
- ESET Endpoint 7 Prosessien poissulkemiset
Panda Security
CrowdStrike
- CrowdStriken sallittujen luettelo
Microsoft
- Microsoftin virustorjuntakäytäntö EndPoint-suojaukselle Intunessa
- Microsoft Defender EndPointille
- Microsoft Tiedostotyypin tai prosessin poissulkemisen lisääminen Windowsin suojaukseen
Hiilimusta
Fortinet
Trellix (FireEye)
Cisco AMP
Rapid7