Data Domain: problemas de BoostFS con aplicaciones o software de escáner de seguridad

Resumo: Boostfs en el cliente Linux y Windows se comporta de manera inesperada cuando Security Scanner o Security Applications escanean o acceden a archivos dentro de un punto de montaje de Boostfs. ...

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.

Sintomas

La unidad montada de BoostFS o el punto de montaje deja de responder.

Las operaciones de respaldo de la aplicación pueden fallar con lecturas y escrituras incorrectas en los archivos en el punto de montaje. Ejemplo:
​​Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
 
Boostfs parece tener desconexiones frecuentes y errores de reintento.
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11

Degradación del rendimiento. Las operaciones de lectura o escritura (respaldo o restauración) se vuelven lentas.

Causa

  • El software de escáner de seguridad o las aplicaciones instaladas en la máquina escanean el punto de montaje de Boostfs junto con otras unidades y carpetas
  • BoostFS no recomienda varias aplicaciones, incluidos los escáneres de seguridad, para acceder al punto de montaje de BoostFS simultáneamente.
  • Esto puede provocar fallas según la naturaleza del acceso, ya que tenemos un único contexto de archivo mantenido en BoostFS.
  • Además, el software antivirus/escáner de seguridad puede impedir algunas operaciones específicas del sistema de archivos.

Evaluación:

compruebe si hay "app-info" en los mensajes de registro de Boostfs. Esto se completará con los nombres de software antivirus/de escáner de seguridad. Aquí, "s1-agent" y "s1-fanotify" son los nombres de las aplicaciones de escáner de seguridad
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent
ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent
Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Esto significa que el software de escáner está accediendo al punto de montaje de Boostfs.

Compruebe la aplicación en DDBOOST Connections Detailed in DD ASUPs (Conexiones de DDBOOST detalladas en las ASUP de DD)
DDBOOST Connections Detailed with-fips-mode
----------------------------Active Clients: 5Clients:
Client                             Idle   CPUs   Memory(MiB)    Plugin Version                                                 OS Version                                Application Version   Encrypted   DSP   Transport     FIPS mode
--------------------------------   ----   ----   -----------   ---------------   --------------------------------------------------------   ------------------------------------------------   ---------   ---   ---------   -----------

c3po01                    YES      14        64,152   7.7.4.0-1017373                 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64        BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent          NO   YES        IPv4            NO

Por último, compruebe la configuración de las aplicaciones de escáner si incluye los puntos de montaje de Boostfs/las unidades montadas.

Resolução

Se recomienda realizar análisis antivirus fuera de la ventana de operaciones de Boostfs.

Compruebe si la configuración de la aplicación Escáner de seguridad se puede modificar para excluir los puntos de montaje de Boostfs del escaneo y cualquier otra operación que realice.

Mais informações

  1. Este artículo se aplica a todas las versiones de BoostFS, independientemente de cualquier software de escáner de seguridad instalado.
  2. Los problemas informados se relacionan con varios escáneres de seguridad, incluidos Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike y más.

Produtos afetados

Data Domain
Propriedades do artigo
Número do artigo: 000215701
Tipo de artigo: Solution
Último modificado: 26 jan. 2024
Versão:  4
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.