云安全中心：防勒索备份占用磁盘空间或内存过高解决方案

问题现象

防勒索备份任务占用服务器的磁盘空间过大，备份缓存目录占用大量磁盘空间，导致服务器磁盘告警或备份失败。

问题原因

正常情况下，防勒索备份占用服务器的磁盘空间为临时占用，待备份数据上传到云端后，服务器上的备份数据会自动删除。在备份文件过多、过大或程序运行异常时，会出现备份占用服务器的磁盘空间过大的情况。

解决方案：修改备份缓存配置

您可以参考以下步骤修改备份缓存的位置、状态及占用系统内存空间的上限。

1. 如果服务器已开启客户端自保护，需先关闭该功能。

   1. 登录云安全中心控制台。

   2. 在左侧导航栏，选择资产中心 > 主机资产。在控制台左上角，选择需防护资产所在的区域：中国内地或非中国内地。

   3. 在主机资产页面，单击目标服务器操作列的查看。

   4. 在防御状态区域，关闭客户端自保护防护开关。

      

2. 使用具有管理员权限的用户登录需要操作的服务器。

3. 找到并进入防勒索客户端的安装路径。各版本默认安装目录请参见本文附录：查看客户端版本和安装目录。

4. 进入防勒索客户端的安装目录（默认为../client目录），创建hbr.config文件。

5. 在hbr.config文件中按照以下参数添加数据ID及元数据缓存信息，并保存该文件。

   重要

   • 无需重启，配置参数即可生效。

   • 修改后的配置参数，只对后续新建的备份任务有效，对已经创建的备份任务无法进行缓存加速备份。

   通过配置hbr.config文件中的参数，可以设置缓存数据存放的位置、缓存数据占用系统内存空间的上限等缓存配置。

   hbr.config文件的配置示例如下：

   disable_blob_cache = false
   max_blob_cache_weight = 0.15
   cache_prefix = D:\CacheFolder
   max_retain_count = 16
   disable_file_cache = false
   file_cache_max_size_hint = 32GB
   file_cache_disk_free_space_hint = 1GB
   file_cache_max_retain_count = 2

   参数	说明
   disable_blob_cache	是否启用数据ID缓存。启用数据ID缓存可以添加备份源服务器的数据ID及元数据缓存来减少备份过程中的网络请求，从而利用数据缓存加速备份。取值： true：不启用数据ID缓存。 false：启用数据ID缓存。
   max_blob_cache_weight	控制数据ID缓存最多使用系统内存的百分比。默认值0.15，即15%的系统总内存。取值范围为（0,1）。
   cache_prefix	控制缓存存放位置的路径字符串，取值为绝对路径。
   max_retain_count	控制最大保留数据ID缓存个数。
   disable_file_cache	是否启用元数据缓存。取值包括： true：不启用元数据缓存。 false：启用元数据缓存。
   file_cache_max_size_hint	表示文件cache最多占用的空间。默认值32GB。如果文件cache占用的磁盘空间超过该值，文件备份失败并提示文件cache空间不足，请根据实际情况调高file_cache_max_size_hint。比如1000万文件每次的备份缓存大概占用1.5GB磁盘空间，具体磁盘占用空间与备份源的文件个数、文件总数据量、文件全路径长度有关。在备份期间新生成1份缓存空间，那么预估需要为磁盘预留的空间是：1.5GB *（file_cache_max_retain_count + 1）+ file_cache_disk_free_space_hint 说明 仅对防勒索客户端V2.13.1版本及以上生效。
   file_cache_disk_free_space_hint	表示文件cache所在磁盘的剩余空间，默认值为1GB。如果磁盘剩余空间小于该值，文件备份失败并提示文件cache空间不足，请根据实际情况调整缓存空间。 说明 仅对防勒索客户端V2.13.1版本及以上生效。
   file_cache_max_retain_count	表示为每个备份路径保留的文件cache个数，默认值为2。例如，当设置为2时本地将保留最近两次备份的缓存，如果删除最新的备份之后，仍然可以找到最新的上次备份。 说明 仅对防勒索客户端V2.13.1版本及以上生效。

问题现象

备份任务状态为备份失败，且错误提示信息为OOM（Out of Memory）。备份任务执行期间，hbrclient进程持续存在并占用大量内存，备份任务结束后hbrclient进程通常会被终止。

问题原因

在备份文件过多、过大或程序运行异常时，可能会导致备份任务占用服务器的内存资源过高。常见原因包括：

• 防护目录包含网络挂载路径（如OSS、NAS），导致频繁数据访问。

• 备份网络带宽未限制，备份吞吐量过大。

• 服务器内存配置偏低，无法满足备份需求。

解决方案

可以根据具体业务需求选取以下一种或多种方案。

查看客户端版本

可以在防护配置 > 主机防护 > 防勒索页面，查看防勒索客户端的版本。

查看客户端安装目录

不同版本的防勒索客户端的默认安装目录如下：