ランサムウェア対策エージェントまたはバックアップタスクのステータスが異常な場合、セキュリティセンターは重要なファイルまたはデータを保護できません。ランサムウェア攻撃によるデータの損失や暗号化を防ぐために、できるだけ早く異常ステータスの原因をトラブルシューティングすることをお勧めします。サーバーのランサムウェア対策ポリシーを作成した後、サーバー上のランサムウェア対策エージェントとバックアップタスクが異常な状態になる場合があります。このトピックでは、異常ステータスの原因となる問題のトラブルシューティング方法について説明します。
前提条件
ランサムウェア対策ポリシーがサーバーに適用されています。詳細については、「ランサムウェア対策ポリシーを作成する」をご参照ください。
ランサムウェア対策エージェントの異常ステータスの原因のトラブルシューティング
ランサムウェア対策エージェントの異常ステータスの原因を表示する
セキュリティセンターコンソールにログインします。上部のナビゲーションバーで、保護するアセットのリージョンを選択します。中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、 を選択します。
サーバーのランサムウェア対策 タブで、ランサムウェア対策エージェントが異常な状態になっているサーバーを表示します。
ランサムウェア対策ポリシーを見つけて、ポリシー名の横にある
アイコンをクリックして、ポリシーが適用されているすべてのサーバーを表示します。ランサムウェア対策エージェントが異常な状態になっているサーバーを見つけて、
アイコンをクリックして、ステータスの原因を表示します。
[詳細] メッセージの情報に基づいて、異常ステータスの原因となっている問題をトラブルシューティングします。

ランサムウェア対策エージェントの異常ステータスの原因と解決策
返されたエラーコードが次の表に含まれていない場合は、ランサムウェア対策エージェントのログを収集し、チケットを送信して、テクニカルサポートにお問い合わせください。収集する必要があるログは次のとおりです。
ランサムウェア対策エージェントのインストールログ
Windows サーバー:
C:\Program Files (x86)\Alibaba\Aegis\PythonLoader\data\hbr.logLinux サーバー:
/usr/local/aegis/PythonLoader/data/hbr.log
ランサムウェア対策エージェントのバックアップログ
V1.0 ランサムウェア対策エージェント
Windows サーバー:
C:\Program File (x86)\Alibaba\Aegis\hbr\logsLinux サーバー:
/usr/local/aegis/hbr/logs
V2.0 ランサムウェア対策エージェント
Windows サーバー:
C:\Program File (x86)\Alibaba\Aegis\hbrClient\logsCoreOS サーバー:
/opt/aegis/hbrClient/logsLinux サーバー:
/usr/local/aegis/hbrClient/logs
エラーコード | 詳細メッセージの情報 | 原因 | 解決策 |
CLOUD_ASSIST_NOT_RUN | Cloud Assistant が開始されていません | Cloud Assistant が開始されていません。 | Elastic Compute Service (ECS) コンソール にログインし、Cloud Assistant が想定どおりに実行されているかどうかを確認します。詳細については、「O&M と監視に関する FAQ」をご参照ください。 |
RoleNotExist | Alibaba Cloud アカウントが承認されていません。 | Alibaba Cloud アカウントに必要な権限がありません。 | Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーがアタッチされている Resource Access Management (RAM) ユーザーを使用して、セキュリティセンターコンソール にログインします。ランサムウェア対策ページで、[サーバーのランサムウェア対策] タブをクリックします。このタブで、[今すぐ承認] をクリックし、使用するアカウントに [AliyunServiceRoleForHbrEcsBackup] ロールと [AliyunServiceRoleForSas] ロールを割り当てます。 |
CLIENT_CONNECTION_ERROR | クライアント接続が異常です。ECS インスタンスネットワークを確認して、再試行してください。 | ネットワーク接続に失敗しました。 | 重要 サーバーにサードパーティ製のウイルス対策ソフトウェアがインストールされているかどうかを確認してください。インストールされている場合は、以下の手順に進む前にアンインストールしてください。 ネットワーク接続の問題をトラブルシューティングするには、次の操作を実行します。
|
ECS_ROLE_POLICY_NOT_EXIST | ECS ロールに AliyunECSAccessingHBRRolePolicy がありません | ECS インスタンスがアタッチされている RAM ロールに AliyunECSAccessingHBRRolePolicy ポリシーがアタッチされていないため、ランサムウェア対策エージェントのインストールに失敗しました。 | ポリシーの問題をトラブルシューティングしてから、ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
重要 ECS インスタンスがアタッチされている RAM ロールに AliyunECSAccessingHBRRolePolicy ポリシーをアタッチした後、ランサムウェア対策エージェントは ECS インスタンスに自動的にインストールされません。 |
CHECK_ACTIVATION_COMMAND_TIMEOUT | アクティベーションコマンドがタイムアウトしました。 | ランサムウェア対策エージェントのインストールがタイムアウトしました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
ECS_STOPPED | ECS インスタンスが開始されていません。 | ECS インスタンスが開始されていないため、ランサムウェア対策エージェントをインストールできませんでした。 | ECS インスタンスを開始してから、ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
UNINSTALL_FAILED | クライアントのアンインストールに失敗しました | Cloud Assistant コマンドの実行がタイムアウトしたため、ランサムウェア対策エージェントをアンインストールできませんでした。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
INSTALL_FAILED | インストールに失敗しました | クラウドアシスタントコマンドの実行がタイムアウトしたため、ランサムウェア対策エージェントのインストールに失敗しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
UPGRADE_FAILED | アップグレード失敗 | ランサムウェア対策エージェントのアップグレードに失敗しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
AGENT_NOT_RUN_AFTER_INSTALLATION | インストール後のサービスが開始されていません | ランサムウェア対策エージェントをインストールした後、以前にアンインストールしたエージェントの一部のレジストリエントリが保持されているため、エージェントが開始されません。 | レジストリエントリをクリアし、エージェントを再インストールするには、次の操作を実行します。
|
インストーラーのダウンロードに失敗しました | インストール パッケージのダウンロードに失敗しました | ランサムウェア対策エージェントのインストール パッケージが、ネットワーク接続の失敗によりダウンロードに失敗しました。 | ネットワーク接続の問題をトラブルシューティングするには、次の操作を実行します。
|
PRECHECK_COMMAND_FAILED | プリフライトコマンドが失敗しました | クラウドアシスタントコマンドの実行がタイムアウトしました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
INSTALL_COMMAND_TIMEOUT | インストール コマンド タイムアウト | インストール コマンドがタイムアウトしたため、ランサムウェア対策エージェントのインストールに失敗しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
ServiceUnavailable | ServiceUnavailable | Alibaba Cloud アカウントに必要な権限がないか、クエリ/秒 (QPS) が上限を超えています。 |
|
CONFLICT_WITH_EXISTING_AGENT | 既存のクライアントとの競合 | ランサムウェア対策エージェントは、既にインストールされているため、インストールに失敗しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
ACTIVATE_COMMAND_FAILED | エージェントでエラーが発生しました。エージェントを再インストールして、通常のサービス操作を復元できます。問題が解決しない場合は、チケット を送信して相談し、ライブチャットでサポートを受けてください。 | ランサムウェア対策エージェントでエラーが発生しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
CHECK_RUNNING_COMMAND_FAILED | サービス起動コマンドの確認に失敗しました | サービスエラーが発生しました。 | ランサムウェア対策エージェントを再インストールするには、次の操作を実行します。
|
INSTALL_COMMAND_FAILED | インストールコマンドが失敗しました | サーバーにインストールされているセキュリティソフトウェアによって、ランサムウェア対策エージェントのインストールがブロックされています。 |
|
InstanceHasBeenProtectedByAir | エージェントでエラーが発生しました。エージェントを再インストールできます。 | Cloud Backup とセキュリティセンターのランサムウェア対策サービスの間でバックアップの競合が発生しています。 |
|
バックアップタスクの異常ステータスの原因のトラブルシューティング
バックアップタスクの異常ステータスの原因を表示する
セキュリティセンターコンソールにログインします。上部のナビゲーションバーで、管理するアセットのリージョンを選択します。中国 または 全世界 (中国を除く) を選択できます。
左側のナビゲーションウィンドウで、 を選択します。
ランサムウェア対策 ページの右上隅にある [バックアップタスク] をクリックします。
[バックアップタスク] パネルで、[サーバーバックアップタスク] タブをクリックし、[ステータス] ドロップダウンリストから Failed を選択し、
をクリックします。
バックアップタスクを見つけ、
ステータス 列の アイコンをクリックして、失敗の原因を表示します。
[詳細] メッセージの情報に基づいて、異常ステータスの原因となっている問題をトラブルシューティングします。

バックアップタスクの異常ステータスの原因と解決策
エラーコード | 詳細メッセージの情報 | 原因 | 解決策 |
EXPIRED | バックアップタスクがタイムアウトしました |
|
|
SOURCE_NOT_EXIST | バックアップソースパスが存在しません | ランサムウェア対策ポリシーで指定したバックアップディレクトリが存在しません。 | ランサムウェア対策ポリシーで別のバックアップディレクトリを指定します。 |
OPEN_VAULT_FAILED | バックアップライブラリを開けませんでした |
|
|
INTERNAL_ERROR | 内部エラーが発生しました | バックアップ機能で内部エラーが発生しました。ほとんどの場合、このエラーは V1.0 ランサムウェア対策ポリシーで発生します。 | ランサムウェア対策 ページで、必要な V1.0 ランサムウェア対策ポリシーを見つけ、[操作] 列の [アップグレード] をクリックして、ポリシーバージョンを V2.0 にアップグレードします。 問題が解決しない場合は、ランサムウェア対策エージェントのログを収集し、チケット を送信してテクニカルサポートに連絡してください。 |
InternalError | |||
killed | バックアッププロセスがシステムによって終了されました | ほとんどの場合、CPU 使用率またはメモリ使用率が過度に高い場合、システムはプロセスを強制終了します。その結果、バックアップは失敗します。 | ECS コンソール にログインします。インスタンス詳細ページの [モニタリング] タブで、バックアップ期間中の CPU 使用率またはメモリ使用率を表示します。バックアッププロセスが大量のリソースを消費する場合は、バックアッププロセスが占有できるリソースを制限します。詳細については、「Cloud Backup クライアントでの OOM 問題の解決方法」をご参照ください。 |
CreateSnapshotFailed | バックアップの終了時にバックアップスナップショットの作成に失敗しました | バックアップの終了時にバックアップスナップショットの作成に失敗した場合、その時点で OSS にアクセスできません。 | チケット を送信してテクニカルサポートに連絡してください。 |
CONNECT_TO_VAULT_FAILED | バックアップボールトにアクセスできませんでした | バックアップ中に OSS へのアクセスに失敗しました。 | ネットワーク設定を確認します。hbrclient.log という名前の ECS ログで、OSS のエンドポイントを見つけます。エンドポイントは |
AppError: ErrorCode=TooManyConcurrentJobs, ErrorMessage=TooManyConcurrentJobs | 多数のバックアップタスクが実行されており、新しいバックアップタスクを実行できません | バックアップするデータ量が多いか、バックアップ速度が遅いため、前のバックアップタスクが完了していないときに後続のバックアップタスクが実行されています。 | 次の操作を順番に実行します。
問題が解決しない場合は、チケット を送信してテクニカルサポートに連絡してください。 |
EcsStopped | ECS インスタンスが起動されていません | ECS インスタンスが停止されています。 | ECS インスタンスのステータスと、支払い遅延のために ECS インスタンスが停止されているかどうかを確認します。 |
EcsReleased | ECS インスタンスがリリースされました | ECS インスタンスがリリースされています。 | なし。 |
ClientDisconnectedAegisClientNotOnline | セキュリティセンターエージェントとランサムウェア対策エージェントがオフラインです | セキュリティセンターエージェントとランサムウェア対策エージェントがオフラインです。 | 次の操作を実行して、ECS インスタンスのネットワーク接続ステータスを確認します。 ECS インスタンスにログインし、 |
ClientDisconnected | ランサムウェア対策エージェントがオフラインであるか、エージェントでエラーが発生しています | ランサムウェア対策エージェントがオフラインであるか、エージェントでエラーが発生しています。 |
|
OOM | メモリ使用量が高い | バックアップディレクトリに大量のファイルデータが保存されている場合、メモリ使用量が高くなります。 メモリ使用量が上限を超えると、システムはバックアッププロセスを強制終了し、バックアップは失敗します。 | 詳細については、「OOM エラーが発生する」をご参照ください。 |
JOB_CANCELED | バックアップ タスクは自動的に無効になります。 | サーバーに適用されているランサムウェア対策ポリシーが無効になっているか、ランサムウェア対策容量が不足しているため、バックアップ タスクが無効になっています。 | ランサムウェア対策ポリシーが無効になっているかどうかを確認します。 ランサムウェア対策ポリシーが有効になっている場合は、ランサムウェア対策容量が不足しているかどうかを確認します。 使用容量と合計容量は、ランサムウェア対策 ページで確認できます。 |
FILE_CACHE_NO_SPACE | ファイルキャッシュの保存に使用される領域が不足しています。 | ファイルキャッシュが配置されているディスクの領域が、デフォルトのしきい値である 1 GB 未満です。 | ディスクのサイズを変更するか、ファイルキャッシュのディレクトリを変更します。詳細については、「キャッシュ機能を使用してデータバックアップを高速化する」をご参照ください。 |
ApplicationFileNotExist | ランサムウェア対策エージェントに関連するファイルが見つかりません。 | サードパーティ製セキュリティソフトウェアまたはユーザーによる誤削除が原因で、ランサムウェア対策エージェントに関連するファイルが見つかりません。 | サーバー上のサードパーティ製セキュリティソフトウェアのホワイトリストにランサムウェア対策エージェントのプロセスを追加してから、エージェントを再インストールしてください。 |
0xC0000142 | Windows オペレーティングシステムでのバックアップ プロセスの初期化に失敗しました。 |
| サーバー上のサードパーティ製セキュリティ ソフトウェアのホワイトリストにランサムウェア対策エージェントのプロセスを追加してから、エージェントを再インストールしてください。 |
3221225794 | |||
1 | バックアッププロセスが異常終了しました (ids という名前のバックアッププロセスが異常終了し、例外が処理または記録されない場合、システムはエラーを報告します。エラーコードは 1 または 2 です)。 | az appservice plan create コマンドを使用して、リソース グループに App Service プランを作成します。App Service プランは、アプリの基になるコンピューティング リソースを定義します。 | V2.0 ランサムウェア対策エージェントをインストールするには、次の操作を実行します。
問題が解決しない場合は、チケット を発行して、テクニカルサポートにお問い合わせください。。 |
2 | |||
RequestTimeTooSkewed | 時刻のずれ | サーバーのシステム時間が Security Center の時刻と大きくずれています (通常 15 分以上)。 | サーバーのシステム時間を調整してください。 |