Security Center:ランサムウェア対策バックアップがディスク領域を過剰に占有する場合の解決策

問題の説明

ランサムウェア対策バックアップジョブがサーバーのディスク領域を過剰に消費します。

原因

ランサムウェア対策バックアップは一時的にディスク領域を使用します。キャッシュされたデータは、バックアップがクラウドにアップロードされた後、サーバーから削除されます。多数の大きなバックアップファイルがある場合、またはプログラムが正しく実行されない場合、キャッシュがディスク領域を過剰に消費する可能性があります。

バックアップキャッシュ構成の変更

次の手順に従って、キャッシュの場所、ステータス、および最大メモリ使用量を変更します。

1. サーバーでクライアント自己保護が有効になっている場合は、まず無効にします。

   1. Security Center コンソールにログインします。コンソールの左上隅で、資産が存在するリージョンを選択します: 中国 または 全世界 (中国を除く)。

   2. 左側のナビゲーションウィンドウで、アセットセンター > ホストアセット を選択します。

   3. [ホスト資産] ページで、ターゲットサーバーを見つけ、[操作] 列の 表示 をクリックします。

   4. 防衛ステータス セクションで、[クライアント自己保護] スイッチをオフにします。

      

2. 管理者アカウントでサーバーにログオンします。

3. ランサムウェア対策クライアントのインストールパスに移動します。

   次の表に、さまざまなバージョンのランサムウェア対策クライアントのデフォルトのインストールディレクトリを示します。

   クライアントバージョン	サーバーオペレーティングシステム	ランサムウェア対策クライアントのインストールディレクトリ
   1.X.X	Windows	C:\Program Files (x86)\Alibaba\Aegis\hbr\client
   	Linux	/usr/local/aegis/hbr/client
   2.X.X	Windows	C:\Program Files (x86)\Alibaba\Aegis\hbrclient\client
   	Linux	/usr/local/aegis/hbrclient/client

4. ランサムウェア対策クライアントのインストールディレクトリ (デフォルトでは ../client) に、hbr.config ファイルを作成します。

5. hbr.config ファイルに次のパラメーターを追加して、データ ID とメタデータキャッシュを構成し、ファイルを保存します。

   重要

   • パラメーター設定は、hbr.config ファイルを保存した直後に有効になります。サーバーまたは VM を再起動する必要はありません。

   • パラメーター設定は、後続のバックアップジョブにのみ適用されます。データ入力 ID とメタデータをキャッシュしても、既存のバックアップジョブを高速化することはできません。

   hbr.config ファイルでパラメーターを構成して、キャッシュの場所、キャッシュの最大システムメモリ使用量、およびその他のキャッシュ関連の設定を行うことができます。

   次の例は、hbr.config ファイルの構成を示しています:

   disable_blob_cache = false
   max_blob_cache_weight = 0.15
   cache_prefix = D:\CacheFolder
   max_retain_count = 16 
   
   disable_file_cache = false
   file_cache_max_size_hint = 32GB  
   file_cache_disk_free_space_hint = 1GB
   file_cache_max_retain_count = 2

   パラメーター	説明
   disable_blob_cache	データ ID キャッシュを有効にするかどうかを指定します。バックアップソースからデータ ID とメタデータをキャッシュすると、ネットワークリクエストが減り、バックアップが高速化されます。有効な値: true: データ ID キャッシュは無効です。 false: データ ID キャッシュは有効です。
   max_blob_cache_weight	データ入力 ID のキャッシュで使用できる最大システムメモリ。デフォルト値: 0.15。この値は、合計システムメモリの 15% を示します。値は 0 から 1 の間でなければなりません。
   cache_prefix	キャッシュされたデータ入力 ID が格納されるパス。値は絶対パスである必要があります。
   max_retain_count	キャッシュされるデータ入力 ID の最大数。
   disable_file_cache	メタデータをキャッシュするかどうかを指定します。有効な値: true: メタデータをキャッシュしません。 false: メタデータをキャッシュします。
   file_cache_max_size_hint	ファイルキャッシュが占有する最大ディスク領域。デフォルト値: 32 GB。ファイルキャッシュが占有するディスク領域がこの値を超えると、ファイルバックアップは失敗し、システムはファイルキャッシュ領域が不十分であることを示すプロンプトを表示します。この場合、file_cache_max_size_hint パラメーターをより大きな値に設定します。たとえば、1000 万個のファイルのバックアップキャッシュは、毎回約 1.5 GB のディスク領域を占有します。占有される特定のディスク領域は、ソースファイルの数、合計データ量、および完全なパスの長さに関連しています。バックアップ中に新しいキャッシュ領域が生成されます。ディスク用に予約する領域を計算する数式は、1.5 GB × (file_cache_max_retain_count + 1) + file_cache_disk_free_space_hint です。 説明 このパラメーターは、ランサムウェア対策クライアント V2.13.1 以降でのみ有効です。
   file_cache_disk_free_space_hint	ファイルキャッシュが配置されているディスクの利用可能な領域。デフォルト値: 1 GB。利用可能なディスク領域がこの値より小さい場合、ファイルバックアップは失敗し、システムはファイルキャッシュ領域が不十分であることを示すプロンプトを表示します。この場合、必要に応じてキャッシュ領域を調整します。 説明 このパラメーターは、ランサムウェア対策クライアント V2.13.1 以降でのみ有効です。
   file_cache_max_retain_count	各バックアップパス用に予約されているファイルキャッシュの数。デフォルト値: 2。たとえば、値が 2 に設定されている場合、最後の 2 つのバックアップのキャッシュがローカルに保持されます。最新のバックアップが削除されても、最後から 2 番目のバックアップは引き続き見つけることができます。 説明 このパラメーターは、ランサムウェア対策クライアント V2.13.1 以降でのみ有効です。

   ランサムウェア対策クライアントのバージョンは、保護設定 > ホスト保護 > ランサムウェア対策 ページで確認できます。