Avamar: Rendimiento de respaldo afectado por el escaneo de archivos en tiempo real del software antivirus

El rendimiento de respaldo de un cliente Avamar durante el escaneo de archivos es relativamente bajo.

Los siguientes puntos son ciertos:

• Los mensajes de estado en el registro del cliente muestran un bajo uso de CPU por parte de avtar.exe (Consulte el artículo de Dell Avamar: Cómo interpretar las líneas de estado del registro de respaldo de avtar)

• El respaldo no tiene cuellos de botella debido a la congestión de la red.
• El software antivirus está instalado en el cliente.
• El software antivirus está configurado para escanear archivos en tiempo real "en acceso" (cuando una aplicación accede a archivos)

Para diagnosticar o ver el problema durante un respaldo, utilice el Administrador de tareas:

1. Pestaña> Procesos Ver >Seleccionar columnas
2. Habilite las columnas "I/O Read Bytes" y "I/O Reads".
3. Mientras haya un respaldo en curso, monitoree el proceso antivirus.
4. Si los números "I/O Read Bytes" o "I/O Reads" de la aplicación antivirus aumentan considerablemente durante el respaldo, esto puede indicar un problema.

La función de detección de antivirus en el acceso compite con la función avtar para las I/O de almacenamiento mediante la interceptación de archivos que avtar está intentando acceder.

Es posible que el antivirus esté escaneando el almacenamiento de instantáneas, lo que compite con avtar Proceso para acceder a la instantánea que se tomó como parte del respaldo.

Esta carga adicional en el hardware de almacenamiento reduce la posible velocidad de escaneo de archivos del respaldo.

Como prueba, deshabilite temporalmente la función de detección en tiempo real o en tiempo real del antivirus en tiempo real y vuelva a ejecutar el respaldo.

Configure temporalmente una máquina virtual (VM) de prueba para realizar un respaldo en el nivel del cliente sin antivirus instalado, tiempo de registro y, a continuación, instale el antivirus y compare.

Compare el rendimiento del respaldo más reciente con los respaldos anteriores en los que el análisis en tiempo real estaba activo. Para ello, revise un registro de cliente completo para respaldarlo.

Agregar manualmente --status=120 en opciones adicionales para aumentar la frecuencia de los mensajes de estado para las pruebas.

avtar Info <6083>: Backed-up 344.3 GB in 862.43 minutes: 24 GB/hour (1,508,688 files/hour)

Si mejora el rendimiento del respaldo con el escaneo en tiempo real deshabilitado, configure el software antivirus para que confíe en la actividad de la aplicación mediante archivos binarios de Avamar o para ignorar las lecturas.

Además de la avtar.exe, los ejecutables para confiar o incluir en una lista segura desde el antivirus ON ACCESS SCANNING se encuentran a continuación. Por lo general, los archivos se instalan en el archivo c:\program files\avs\bin carpeta:

avexchglr.exe   Exchange Server GLR
avexvss.exe     Exchange Server
axionfs.exe     Exchange Server GLR
avoracle.exe    Oracle
avlotus.exe     Lotus Notes
avscc.exe       Desktop Icon
avagent.exe     Communication service between the client and Avamar server
avvss.exe       Disaster Recovery, BMR
avmossvss.exe   SharePoint Servers
avupdate.exe    Client update tool

Después de resolver este tipo de interferencia del software antivirus, si el rendimiento del respaldo sigue siendo bajo, consulte el artículo de Dell: Rendimiento lento del respaldo de Avamar: cómo solucionar problemas e identificar cuellos de botella (RUTA DE RESOLUCIÓN)

El comportamiento descrito se produce con cualquier programa antivirus que realice un análisis "en tiempo real" o "en acceso".
A continuación, encontrará enlaces a artículos sugeridos de documentación en línea de varios proveedores de antivirus en los que se analiza el comportamiento o cómo mitigarlo.
Algunos programas antivirus mantienen sumas de comprobación hash o MD5 de programas excluidos o de la lista segura. Cuando se actualiza el software Avamar, la suma de comprobación de hash o MD5 se debe volver a calcular según los requisitos del proveedor de software.

Symantec EndPoint Protection

• Broadcom Backup Exec o Backup Exec System Recovery: Las tasas de trabajos de respaldo y restauración son más lentas de lo esperado con Symantec EndPoint Protection 12.1 instalado (aunque el artículo menciona el software de respaldo propio de Symantec, el problema es el mismo para cualquier solución de respaldo).
• Exclusiones de Broadcom EndPoint Protection para Backup Exec 

Análisis de Trend Micro Office

• Artículo de Dell Cómo comprobar si el análisis en tiempo real del antivirus TrendMicro está afectando el rendimiento de Avamar Client (es necesario iniciar sesión en el soporte de Dell para ver este artículo)
• Lista de exclusión de análisis recomendada por Trend para los productos Trend Micro EndPoint
• Tendencia que excluye las instantáneas de volumen del análisis en tiempo real de APEX One

Sophos

• Exclusión de procesos de Sophos (Windows) 
• Artículo de Dell Rendimiento deficiente del respaldo para el cliente Avamar que ejecuta Sophos antivirus (en desuso)
• Sophos Central Server: Establecer exclusión de análisis para instantáneas de volumen

Curación rápida: seguridad de terminales

• Artículo de Dell El rendimiento del respaldo de Avamar se ve afectado debido al software de protección contra virus - Seqrite Seguridad de terminales por Quick Heal Technologies

ESET Endpoint Anti-Virus

• ESET Endpoint 7 procesa exclusiones

Panda Security

• Panda : ¿Qué es el control de aplicaciones de Panda?

CrowdStrike

• Lista blanca de CrowdStrike

Microsoft

• Directiva de antivirus de Microsoft para la seguridad de terminales en Intune
• Microsoft Defender para punto de conexión
• Microsoft Cómo agregar un tipo de archivo o una exclusión de proceso a Windows Security

Negro de carbono

• Broadcom Configuración de exclusiones para reglas de prevención principales

Fortinet

• Fortinet FortiClient: Exclusión de aplicaciones de la protección

Trellix (Ojo de Fuego)
 

• Guía de administración de Trellix EndPoint Security xAgent: habilitación de una política personalizada 

Cisco AMP

• Cisco Configurar e identificar exclusiones de terminales seguros 

Rapid7

• Rapid7 Cómo excluir la actividad de Endpoint Prevention 

Avamar Client for Windows, Avamar Desktop/Laptop Option, Avamar Plug-in for Exchange 2007, Avamar Plug-in for Exchange VSS, Avamar Plug-in for Hyper-V VSS, Avamar Plug-in for IBM DB2, Avamar Plug-in for Lotus Domino, Avamar Plug-in for Oracle , Avamar Plug-in for SAP with Oracle ... View More about warranties View Less about warranties