Security Center:ランサムウェア対策バックアップによる高いディスクまたはメモリ使用量のトラブルシューティング

症状と原因

バックアップキャッシュディレクトリが大量のディスク容量を消費し、アラートをトリガーしたり、バックアップの失敗を引き起こしたりします。

通常の状況では、キャッシュは一時的なものです。バックアップデータがクラウドにアップロードされると、ローカルキャッシュは自動的に削除されます。過剰な使用量は、次の場合に発生します。

• バックアップセットに非常に多数のファイル、または非常に大きな個々のファイルが含まれている場合。

• クライアントが異常に動作し、キャッシュデータがクリーンアップされない場合。

バックアップキャッシュ設定の変更

キャッシュの場所を変更し、hbr.config ファイルでキャッシュパラメーターを設定します。

前提条件

• サーバーへの管理者アクセス。

• ランサムウェア対策クライアントのインストールディレクトリ。詳細については、「クライアントのインストールディレクトリの表示」をご参照ください。

操作手順

1. クライアント自己保護が有効になっている場合は、まず無効にします。

   1. にログインします。

   2. 左側のナビゲーションウィンドウで、[資産] > [ホスト] を選択します。左上隅で、資産が配置されているリージョンを選択します：[中国本土] または [中国本土以外]。

   3. ホスト資産ページで、対象サーバーの操作列にある[表示]をクリックします。

   4. [防御ステータス] セクションで、[クライアント 自己保護] のトグルをオフにします。

   

2. 管理者権限でサーバーにログインします。

3. ランサムウェア対策クライアントのインストールディレクトリ (デフォルト：../client) に移動し、存在しない場合は hbr.config ファイルを作成します。

4. 以下のキャッシュパラメーターを hbr.config に追加し、ファイルを保存します。

`hbr.config` の例

disable_blob_cache = false
max_blob_cache_weight = 0.15
cache_prefix = D:\CacheFolder
max_retain_count = 16
disable_file_cache = false
file_cache_max_size_hint = 32GB
file_cache_disk_free_space_hint = 1GB
file_cache_max_retain_count = 2

パラメーターリファレンス

必要なディスク容量の見積もり

1000万ファイルのバックアップには、通常約 1.5 GB のキャッシュ容量が必要です (実際の使用量は、ファイル数、総データサイズ、完全なパスの長さによって異なります)。バックアップ中に、追加のキャッシュが1つ作成されます。

必要な総ディスク容量を見積もるには、この数式を使用します。

Required disk space = 1.5 GB × (file_cache_max_retain_count + 1) + file_cache_disk_free_space_hint

例として、デフォルト値 (file_cache_max_retain_count = 2、file_cache_disk_free_space_hint = 1 GB) を使用した場合：

1.5 GB × (2 + 1) + 1 GB = 5.5 GB

症状と原因

バックアップタスクのステータスは [失敗] で、エラーメッセージには OOM (メモリ不足) と表示されます。hbrclient プロセスは実行中に大量のメモリを消費し、通常はタスク終了後に終了します。

一般的な原因：

• 保護されたディレクトリにネットワークマウントされたパス (ECS インスタンスにマウントされた OSS または NAS) が含まれており、頻繁なデータアクセスが発生している場合。

• バックアップネットワーク帯域幅制限が設定されておらず、過剰なスループットが発生している場合。

• サーバーに、バックアップされるデータ量に対して十分なメモリがない場合。

ソリューション

状況に応じて、以下のソリューションを1つ以上適用してください。

保護されたディレクトリの分割

ランサムウェア対策ポリシー内の保護されたディレクトリを複数のサブディレクトリに分割します。同じポリシー内で、バックアップタスクは各サブディレクトリに対して順次実行されるため、各タスクがカバーするデータが少なくなり、使用するリソースも少なくなります。

例えば、/user/bin を複数のサブディレクトリに分割します。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

説明

保護されたディレクトリを分割しても、以前にバックアップされたデータの復元には影響しません。Security Center は、今後各サブディレクトリに対してバックアップタスクを実行します。

バックアップネットワーク帯域幅の制限

スループットを制限すると、ディスク、メモリ、および CPU 使用量が削減されます。[ランサムウェア対策ポリシーの編集] パネルで、[最大バックアップネットワーク帯域幅] を環境に合った値に設定します。詳細については、「ランサムウェア対策ポリシーの管理」をご参照ください。

説明

[最大バックアップネットワーク帯域幅] を 0 に設定すると、すべての制限が解除されます。

cpu_max_procs = 2

クライアントのバージョンを確認する

ランサムウェア対策クライアントのバージョンは、保護設定 > ホスト保護 > ランサムウェア対策 ページで確認できます。

クライアントのインストールディレクトリを確認する