Security Center:ランサムウェア対策バックアップによるディスクまたはメモリの高使用量のトラブルシューティング

症状と原因

バックアップキャッシュディレクトリが大量のディスク容量を消費し、アラートの発生やバックアップの失敗を引き起こします。

通常の状態では、キャッシュは一時的なものです。バックアップデータがクラウドにアップロードされると、ローカルキャッシュは自動的に削除されます。過剰な使用量は、次の場合に発生します。

• バックアップセットに非常に多数のファイルまたは非常に大きな個別のファイルが含まれている。

• クライアントが異常に実行され、キャッシュされたデータがクリーンアップされない。

バックアップキャッシュ設定の変更

hbr.config ファイルでキャッシュの場所を変更し、キャッシュパラメーターを設定します。

前提条件

• サーバーへの管理者権限。

• ランサムウェア対策クライアントのインストールディレクトリ。詳細については、「クライアントのインストールディレクトリの表示」をご参照ください。

操作手順

1. クライアントの自己防衛 が有効な場合は、まず無効にしてください:

   1. にログインします。

   2. 左側のナビゲーションペインで、[アセット] > [ホスト] を選択します。左上隅で、アセットが存在するリージョンとして中国本土または中国本土以外を選択します。

   3. 「ホスト資産」ページで、対象サーバーの「操作」列にある[表示]をクリックします。

   4. [防御ステータス] セクションで、クライアントの自己防衛 スイッチをオフにします。

2. 管理者権限でサーバーにログインします。

3. ランサムウェア対策クライアントのインストールディレクトリ (デフォルト：../client) に移動し、hbr.config ファイルが存在しない場合は作成します。

4. 以下のキャッシュパラメーターを hbr.config に追加し、ファイルを保存します。

hbr.config の例

disable_blob_cache = false
max_blob_cache_weight = 0.15
cache_prefix = D:\CacheFolder
max_retain_count = 16
disable_file_cache = false
file_cache_max_size_hint = 32GB
file_cache_disk_free_space_hint = 1GB
file_cache_max_retain_count = 2

パラメーターリファレンス

必要なディスク容量の見積もり

1,000 万個のファイルをバックアップするには、通常約 1.5 GB のキャッシュ容量が必要です (実際の使用量は、ファイル数、合計データサイズ、およびフルパスの長さによって異なります)。バックアップ中に、追加のキャッシュが 1 つ作成されます。

次の式を使用して、必要な合計ディスク容量を見積もります。

必要なディスク容量 = 1.5 GB × (file_cache_max_retain_count + 1) + file_cache_disk_free_space_hint

たとえば、デフォルト値 (file_cache_max_retain_count = 2、file_cache_disk_free_space_hint = 1 GB) の場合：

1.5 GB × (2 + 1) + 1 GB = 5.5 GB

症状と原因

バックアップタスクのステータスが [Failed] になり、エラーメッセージに [OOM] (メモリ不足) と表示されます。hbrclient プロセスは、実行中に大量のメモリを消費し、通常はタスクの終了後に終了します。

一般的な原因：

• 保護対象ディレクトリに、Elastic Compute Service (ECS) インスタンスにマウントされた OSS や NAS などのネットワークマウントパスが含まれているため、頻繁なデータアクセスが発生する。

• バックアップネットワークの帯域幅制限が設定されておらず、過剰なスループットが発生する。

• サーバーに、バックアップ対象のデータ量に対して十分なメモリがない。

ソリューション

状況に応じて、以下の解決策を 1 つ以上適用してください。

cpu_max_procs = 2

クライアントのバージョンの表示

[保護設定] > [ホスト保護] > [ランサムウェア対策] ページで、ランサムウェア対策クライアントのバージョンを確認できます。

[セキュリティセンター] コンソールで [ランサムウェア対策] タブを選択します。ポリシーリストで、対象のポリシーをクリックして関連サーバーテーブルを展開し、[クライアントバージョン] (例: 2.19.5) と [ランサムウェア対策クライアントのステータス] (オンライン/オフライン) を確認します。サーバーテーブルの [操作] 列では、[復元]、[インストール]、[アンインストール]、または [削除] をクリックできます。

クライアントのインストールディレクトリの表示