Avamar. На производительность резервного копирования влияет сканирование файлов антивирусным программным обеспечением в режиме реального времени

Производительность резервного копирования клиента Avamar во время сканирования файлов относительно низкая.

Верны следующие моменты:

• Сообщения о состоянии в журнале клиента показывают низкий уровень использования ЦП avtar.exe (См. статью Dell Avamar — как интерпретировать строки состояния журнала резервного копирования avtar)

• Резервное копирование не является узким местом из-за перегрузки сети.
• На клиенте установлено антивирусное программное обеспечение.
• Антивирусное программное обеспечение настроено на сканирование файлов в режиме реального времени «по доступу» (когда приложение обращается к файлам)

Чтобы диагностировать или просмотреть проблему во время резервного копирования, используйте диспетчер задач.

1. Вкладка «Процессы » >Выбор >столбцов
2. Включите столбцы «I/O Read Bytes» и «I/O Reads».
3. Во время резервного копирования следите за процессом антивирусной защиты.
4. Если значения «I/O Read Bytes» или «I/O Reads» для антивирусного приложения сильно увеличиваются во время резервного копирования, это может указывать на проблему.

Функция антивирусного сканирования при доступе борется с avtar процесса ввода-вывода хранилища, перехватывая файлы, которые avtar пытается получить доступ.

Возможно, антивирус сканирует хранилище моментальных снимков, которое борется с avtar Процесс доступа к моментальному снимку, который был сделан в рамках резервного копирования.

Эта дополнительная нагрузка на оборудование хранения данных снижает потенциальную скорость сканирования файлов в резервной копии.

В качестве теста временно отключите функцию антивирусного средства при доступе или сканирования в режиме реального времени и повторно запустите резервное копирование.

Временно настройте тестовую виртуальную машину (ВМ) для резервного копирования на уровне клиента без синхронизации записей установки антивирусного ПО, затем установите антивирус и сравните.

Сравните производительность последней резервной копии с более ранними резервными копиями, в которых было активно сканирование в реальном времени. Для этого просмотрите весь журнал клиента на предмет Резервное копирование.

Добавить вручную --status=120 в дополнительных опциях, чтобы увеличить частоту сообщений о статусе для тестирования.

avtar Info <6083>: Backed-up 344.3 GB in 862.43 minutes: 24 GB/hour (1,508,688 files/hour)

Если производительность резервного копирования повышается при отключении сканирования при доступе, настройте антивирусное программное обеспечение так, чтобы оно доверяло действиям приложений в двоичных файлах Avamar или игнорировало операции чтения.

В дополнение к avtar.exe, исполняемые файлы в доверенный или безопасный список от антивируса ON ACCESS SCANNING приведены ниже. Файлы, как правило, устанавливаются в папку c:\program files\avs\bin папка:

avexchglr.exe   Exchange Server GLR
avexvss.exe     Exchange Server
axionfs.exe     Exchange Server GLR
avoracle.exe    Oracle
avlotus.exe     Lotus Notes
avscc.exe       Desktop Icon
avagent.exe     Communication service between the client and Avamar server
avvss.exe       Disaster Recovery, BMR
avmossvss.exe   SharePoint Servers
avupdate.exe    Client update tool

Если после устранения этого типа помех со стороны антивирусного программного обеспечения производительность резервного копирования по-прежнему низкая, см. статью Dell: Низкая производительность резервного копирования Avamar: как устранить неполадки и определить узкие места (АЛГОРИТМ РЕШЕНИЯ)

Описанное поведение происходит с любой антивирусной программой, которая выполняет сканирование в режиме реального времени или при доступе.
Ниже приведены ссылки на рекомендуемые статьи онлайн-документации различных поставщиков антивирусных программ, в которых обсуждается поведение или способы его устранения.
Некоторые антивирусные программы сохраняют хеш или контрольную сумму MD5 исключенных или безопасных программ. При модернизации программного обеспечения Avamar необходимо пересчитать хэш или контрольную сумму MD5 в соответствии с требованиями поставщика программного обеспечения.

Symantec Endpoint Protection

• Broadcom Backup Exec или Backup Exec System Recovery. При установленном Symantec Endpoint Protection 12.1 операции резервного копирования и восстановления выполняются медленнее, чем ожидалось (хотя в статье упоминается собственное программное обеспечение Symantec для резервного копирования, эта проблема одинакова для любого решения для резервного копирования).
• Исключения Broadcom Endpoint Protection для Backup Exec 

Trend Micro Office scan

• Статья Dell Как проверить, влияет ли антивирусное сканирование в реальном времени TrendMicro на производительность Avamar Client (для просмотра этой статьи требуется вход в службу поддержки Dell)
• Список исключений рекомендуемого сканирования Trend для продуктов Trend Micro EndPoint
• Тенденция , исключающая теневые копии тома из сканирования APEX One в реальном времени

Sophos

• Исключение процессов Sophos (Windows) 
• Статья Dell Низкая производительность резервного копирования для клиента Avamar под управлением антивируса Sophos (устарело)
• Сервер Sophos Central: Настройка исключения сканирования для теневых копий томов

Quick Heal Endpoint Security

• Статья Dell Программное обеспечение для защиты от вирусов повлияло на производительность резервного копирования Avamar — Seqrite Endpoint Security от Quick Heal Technologies

Антивирусная программа ESET Endpoint

• ESET Endpoint 7 Исключения процессов

Panda Security

• Panda Что такое управление приложениями Panda?

CrowdStrike

• Белый список CrowdStrike

Microsoft

• Антивирусная политика Майкрософт для безопасности конечных точек в Intune
• Microsoft Defender для конечной точки
• Microsoft Добавление типа файла или исключения процесса в среду безопасности Windows

Угольно-черный

• Broadcom настраивает исключения для правил предотвращения ядра

Fortinet

• Fortinet FortiClient. Исключение приложений из системы защиты

Решетка (FireEye)
 

• Руководство по администрированию Trellix Endpoint Security xAgent — Включение настраиваемой политики 

Cisco AMP

• Настройка и идентификация исключений защищенных конечных точек Cisco 

Рапид7

• Rapid7 Как исключить действие из Endpoint Prevention 

Avamar Client for Windows, Avamar Desktop/Laptop Option, Avamar Plug-in for Exchange 2007, Avamar Plug-in for Exchange VSS, Avamar Plug-in for Hyper-V VSS, Avamar Plug-in for IBM DB2, Avamar Plug-in for Lotus Domino, Avamar Plug-in for Oracle , Avamar Plug-in for SAP with Oracle ... View More about warranties View Less about warranties