Avamar – dårlig sikkerhetskopieringsytelse for Avamar-klient som kjører Sophos-antivirus

Denne atferden kan føre til langvarig Avamar-sikkerhetskopiering og kan hindre at sikkerhetskopiering blir fullført i det tilgjengelige sikkerhetskopieringsvinduet.

En Avamar-klient der Sophos antivirus er installert, kan av og til oppleve dårlig sikkerhetskopieringsytelse når en Sophos-skanning på forespørsel kjøres på systemet.

På dager der Sophos antivirus kjører en skanning på forespørsel, kan Avamar rapportere at andelen endrede filer skal være høy.  
 

avtar Info <5156>: Backup #82 timestamp 2014-03-21 16:24:53, 80,687 files, 11,757 folders, 46.06 GB (80,188 files, 17.03 GB, 36.98% new) avtar Info <6083>: Backed-up 46.06 GB in 73.38 minutes: 38 GB/hour (65,976 files/hour)

Her rapporterer Avtar at de endrede dataene (verdiene i brakettene) er svært høye i forhold til datasettet som sikkerhetskopieres.  I dette tilfellet oppdages over 99 % av filene å ha endret seg (80 188 filer av 80 687)

Avamar-klientprosessen (avtar) er avhengig av ctime for en fil for å fastslå om filen ble endret. Hvis tredjepartsprogramvare endrer ctime for en fil i datasettet, vil Avtar oppdage at filen er endret. Avtar må deretter behandle (del, komprimer, hash) hele filen.  

Dette kan ta lang tid hvis mange filer har endret ctime eller hvor individuelle filer er store.

Som beskrevet i Sophos-dokumentasjonen

sikkerhetskopierer 7.4 Archiver alle filer som er skannet på forespørsel.
 
 Dette er på grunn av endringer som Sophos Anti-Virus gjør i statusendret klokkeslett på filene. Som standard prøver Sophos Anti-Virus å tilbakestille tilgangstiden (atime) til klokkeslettet som vises før skanning.
Dette endrer imidlertid statusen for inode endret tid (ctime). Hvis arkiveringsenheten bruker ctime til å avgjøre om en fil er endret, sikkerhetskopierer den alle filer som er skannet av Sophos Anti-Virus.
 
Løs problemet:
Kjør sweep med alternativet--no-reset-atime.

Følg Sophos-dokumentasjonen, og konfigurer Sophos til å kjøre med alternativet --no-reset-atime.