Avamar: Wpływ na wydajność tworzenia kopii zapasowych przez oprogramowanie antywirusowe podczas skanowania plików w czasie rzeczywistym

Wydajność tworzenia kopii zapasowych klienta Avamar podczas skanowania plików jest stosunkowo niska.

Prawdziwe są następujące punkty:

• Komunikaty o stanie w dzienniku klienta pokazują niskie użycie procesora przez avtar.exe (zapoznaj się z artykułem firmy Dell Avamar — interpretacja wierszy stanu dziennika kopii zapasowej avtar)

• Tworzenie kopii zapasowej nie jest wąskim gardłem z powodu przeciążenia sieci.
• Na kliencie zainstalowano oprogramowanie antywirusowe.
• Oprogramowanie antywirusowe jest ustawione tak, aby skanować pliki w czasie rzeczywistym "przy dostępie" (gdy aplikacja uzyskuje dostęp do plików)

Aby zdiagnozować lub wyświetlić problem podczas tworzenia kopii zapasowej, użyj Menedżera zadań:

1. Zakładka> Procesy Wyświetl >Wybierz kolumny
2. Włącz kolumny "I/O Read Bytes" i "I/O Reads".
3. Podczas tworzenia kopii zapasowej monitoruj proces antywirusowy.
4. Jeśli podczas tworzenia kopii zapasowej wartości "I/O Read Bytes" lub "I/O Reads" aplikacji antywirusowej zostały znacznie zwiększone, może to oznaczać problem.

Funkcja antywirusowego skanowania dostępu konkuruje z avtar procesu we/wy pamięci masowej poprzez przechwytywanie plików, które avtar próbuje uzyskać dostęp.

Program antywirusowy może skanować pamięć masową migawek, która ma problemy z avtar Proces dostępu do migawki utworzonej w ramach kopii zapasowej.

To dodatkowe obciążenie sprzętu pamięci masowej zmniejsza potencjalną szybkość skanowania plików kopii zapasowej.

W ramach testu tymczasowo wyłącz funkcję skanowania antywirusowego podczas uzyskiwania dostępu lub skanowania w czasie rzeczywistym i uruchom ponownie kopię zapasową.

Tymczasowo skonfiguruj testową maszynę wirtualną (VM) do tworzenia kopii zapasowych na poziomie klienta bez zainstalowanego programu antywirusowego, zapisz chronometraż, a następnie zainstaluj program antywirusowy i porównaj.

Porównaj wydajność najnowszej kopii zapasowej z wcześniejszymi kopiami zapasowymi, w których aktywne było skanowanie w czasie rzeczywistym. W tym celu przejrzyj pełny dziennik klienta pod kątem kopii zapasowej.

Dodaj ręcznie --status=120 w dodatkowych opcjach, aby zwiększyć częstotliwość komunikatów o stanie do testowania.

avtar Info <6083>: Backed-up 344.3 GB in 862.43 minutes: 24 GB/hour (1,508,688 files/hour)

Jeśli wydajność tworzenia kopii zapasowej zostanie poprawiona przy wyłączonym skanowaniu podczas dostępu, skonfiguruj oprogramowanie antywirusowe tak, aby ufało aktywności aplikacji przez pliki binarne Avamar lub ignorowało odczyty.

Oprócz avtar.exeponiżej znajdują się pliki wykonywalne, którym należy ufać lub które można umieścić na liście bezpiecznych plików z poziomu programu antywirusowego ON ACCESS SCANING. Pliki są zazwyczaj instalowane w folderze c:\program files\avs\bin folder:

avexchglr.exe   Exchange Server GLR
avexvss.exe     Exchange Server
axionfs.exe     Exchange Server GLR
avoracle.exe    Oracle
avlotus.exe     Lotus Notes
avscc.exe       Desktop Icon
avagent.exe     Communication service between the client and Avamar server
avvss.exe       Disaster Recovery, BMR
avmossvss.exe   SharePoint Servers
avupdate.exe    Client update tool

Jeśli po usunięciu tego typu zakłóceń powodowanych przez oprogramowanie antywirusowe wydajność tworzenia kopii zapasowych jest nadal niska, zapoznaj się z artykułem firmy Dell: Niska wydajność kopii zapasowych Avamar – rozwiązywanie problemów i identyfikowanie wąskich gardeł (ŚCIEŻKA ROZWIĄZANIA)

Opisane zachowanie występuje w przypadku każdego programu antywirusowego, który wykonuje skanowanie "w czasie rzeczywistym" lub "podczas dostępu".
Poniżej znajdują się łącza do sugerowanych artykułów w dokumentacji online różnych dostawców oprogramowania antywirusowego, które omawiają to zachowanie lub sposoby jego uniknięcia.
Niektóre programy antywirusowe przechowują sumy kontrolne skrótów lub MD5 programów wykluczonych lub znajdujących się na bezpiecznej liście. Podczas uaktualniania oprogramowania Avamar należy ponownie obliczyć sumę kontrolną skrótu lub MD5 zgodnie z wymaganiami dostawcy oprogramowania.

Ochrona punktów końcowych firmy Symantec

• Odzyskiwanie systemu Broadcom Backup Exec lub Backup Exec: Wskaźniki zadań tworzenia kopii zapasowych i przywracania są wolniejsze niż oczekiwano po zainstalowaniu programu Symantec EndPoint Protection 12.1 (chociaż w artykule wspomniano o oprogramowaniu firmy Symantec do tworzenia kopii zapasowych, problem jest taki sam w przypadku każdego rozwiązania do tworzenia kopii zapasowych).
• Wyłączenia ochrony punktów końcowych Broadcom dla Backup Exec 

Trend Micro Office scan

• Artykuł firmy Dell : Jak sprawdzić, czy skanowanie antywirusowe w czasie rzeczywistym TrendMicro wpływa na wydajność klienta Avamar (do wyświetlenia tego artykułu wymagane jest zalogowanie się do pomocy technicznej firmy Dell)
• Trend Zalecana lista wykluczeń ze skanowania dla produktów Trend Micro EndPoint
• Trend wykluczania kopii woluminów w tle ze skanowania w czasie rzeczywistym APEX One

Sophos

• Wykluczenie procesu Sophos (Windows) 
• Artykuł firmy Dell Niska wydajność tworzenia kopii zapasowych dla klienta Avamar z oprogramowaniem antywirusowym Sophos (przestarzałe)
• Serwer Sophos Central: Ustawianie wykluczenia skanowania dla kopiowania woluminów w tle

Quick Heal Endpoint Security

• Artykuł firmy Dell: Wpływ oprogramowania antywirusowego na wydajność tworzenia kopii zapasowych Avamar — Seqrite EndPoint Security firmy Quick Heal Technologies

Antywirus ESET Endpoint

• Wyłączenia procesów ESET Endpoint 7

Panda Security

• Panda Jaka jest kontrola aplikacji Pandy?

CrowdStrike

• Biała lista CrowdStrike

Microsoft

• Zasady antywirusowe firmy Microsoft dotyczące zabezpieczeń punktu końcowego w usłudze Intune
• Ochrona punktu końcowego w usłudze Microsoft Defender
• Microsoft Jak dodać typ pliku lub wykluczenie procesu do Zabezpieczeń Windows

Sadza

• Broadcom Konfigurowanie wykluczeń dla podstawowych reguł zapobiegania

Fortinet

• Fortinet FortiClient: Wyłączanie aplikacji z ochrony

Trellix (FireEye)
 

• Podręcznik administracyjny Trellix EndPoint Security xAgent — włączanie zasad niestandardowych 

Cisco AMP

• Cisco Konfiguracja i identyfikacja wykluczeń bezpiecznych punktów końcowych 

Rapid7

• Rapid7 Jak wykluczyć aktywność z Endpoint Prevention 

Avamar Client for Windows, Avamar Desktop/Laptop Option, Avamar Plug-in for Exchange 2007, Avamar Plug-in for Exchange VSS, Avamar Plug-in for Hyper-V VSS, Avamar Plug-in for IBM DB2, Avamar Plug-in for Lotus Domino, Avamar Plug-in for Oracle , Avamar Plug-in for SAP with Oracle ... View More about warranties View Less about warranties