Security Center:Atasi penggunaan disk atau memori tinggi akibat backup anti-ransomware

Gejala dan penyebab

Direktori cache backup mengonsumsi ruang disk dalam jumlah besar, memicu peringatan atau menyebabkan kegagalan backup.

Dalam kondisi normal, cache bersifat sementara: begitu data backup diunggah ke cloud, cache lokal akan dihapus secara otomatis. Penggunaan berlebih terjadi ketika:

• Set cadangan berisi jumlah file yang sangat besar atau file individual yang sangat besar.

• Client berjalan tidak normal sehingga data cache tidak dibersihkan.

Ubah pengaturan cache backup

Ubah lokasi cache dan konfigurasikan parameter cache dalam file hbr.config.

Prasyarat

• Akses administratif ke server.

• Direktori instalasi client anti-ransomware. Lihat Lihat direktori instalasi client.

Prosedur

1. Jika client self-protection diaktifkan, nonaktifkan terlebih dahulu:

   1. Masuk ke .

   2. Di panel navigasi kiri, pilih Assets > Host. Di pojok kiri atas, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   3. Di halaman Host Assets, klik View di kolom Actions untuk server target.

   4. Di bagian Defense Status, matikan toggle client self-protection.

   

2. Masuk ke server dengan izin administratif.

3. Buka direktori instalasi client anti-ransomware (default: ../client) dan buat file hbr.config jika belum ada.

4. Tambahkan parameter cache di bawah ini ke file hbr.config dan simpan file tersebut.

Contoh `hbr.config`

disable_blob_cache = false
max_blob_cache_weight = 0.15
cache_prefix = D:\CacheFolder
max_retain_count = 16
disable_file_cache = false
file_cache_max_size_hint = 32GB
file_cache_disk_free_space_hint = 1GB
file_cache_max_retain_count = 2

Referensi parameter

Memperkirakan ruang disk yang dibutuhkan

Backup 10 juta file biasanya memerlukan sekitar 1,5 GB ruang cache (penggunaan aktual bervariasi tergantung jumlah file, ukuran total data, dan panjang jalur lengkap). Selama backup, satu cache tambahan dibuat.

Gunakan rumus berikut untuk memperkirakan total ruang disk yang dibutuhkan:

Ruang disk yang dibutuhkan = 1,5 GB × (file_cache_max_retain_count + 1) + file_cache_disk_free_space_hint

Sebagai contoh, dengan nilai default (file_cache_max_retain_count = 2, file_cache_disk_free_space_hint = 1 GB):

1,5 GB × (2 + 1) + 1 GB = 5,5 GB

Gejala dan penyebab

Status tugas backup adalah Failed dan pesan error menampilkan OOM (out of memory). Proses hbrclient mengonsumsi banyak memori selama berjalan dan biasanya berhenti setelah tugas selesai.

Penyebab umum:

• Direktori yang dilindungi mencakup jalur yang dimount melalui jaringan (OSS atau NAS yang dimount pada Instance ECS), menyebabkan akses data yang sering.

• Tidak ada batas bandwidth jaringan backup yang ditetapkan, menyebabkan throughput berlebihan.

• Server tidak memiliki cukup memori untuk volume data yang sedang dibackup.

Solusi

Terapkan satu atau beberapa solusi berikut sesuai situasi Anda.

Pisahkan direktori yang dilindungi

Pisahkan direktori yang dilindungi dalam kebijakan anti-ransomware Anda menjadi beberapa subdirektori. Dalam kebijakan yang sama, tugas backup dijalankan secara berurutan untuk setiap subdirektori — sehingga setiap tugas mencakup data yang lebih sedikit dan menggunakan lebih sedikit sumber daya.

Sebagai contoh, pisahkan /user/bin menjadi beberapa subdirektori. Untuk petunjuknya, lihat Kelola kebijakan anti-ransomware.

Catatan

Memisahkan direktori yang dilindungi tidak memengaruhi pemulihan data yang telah dibackup sebelumnya. Security Center menjalankan tugas backup untuk setiap subdirektori mulai sekarang.

Batasi bandwidth jaringan backup

Membatasi throughput mengurangi penggunaan disk, memori, dan CPU. Di panel Edit Anti-ransomware Policy, atur Maximum Backup Network Bandwidth ke nilai yang sesuai dengan lingkungan Anda. Untuk petunjuknya, lihat Kelola kebijakan anti-ransomware.

Catatan

Mengatur Maximum Backup Network Bandwidth ke 0 menghapus semua batasan.

cpu_max_procs = 2

Lihat versi client

Lihat versi client anti-ransomware di halaman Protection Configuration > Host Protection > Anti-ransomware.

Lihat direktori instalasi client