Ανωμαλίες

Ένα ransomware και μια εφαρμογή που χάλασε μοιάζουν ίδια σε ένα αντίγραφο ασφαλείας: ξαφνικά τα περισσότερα δεδομένα είναι καινούργια, ή τα περισσότερα έχουν χαθεί. Το BombVault συγκρίνει κάθε αντίγραφο με το δικό του ιστορικό του στοιχείου και εμφανίζει ένα εύρημα όταν κάτι δεν φαίνεται σωστό. Όσο ένα εύρημα για χαμένα δεδομένα είναι ανοιχτό, κρατά επίσης τα παλιά αντίγραφα του στοιχείου, ώστε το τελευταίο καλό να μη λήξει. Η καταχώριση Ανωμαλίες στην πλαϊνή στήλη εμφανίζεται όσο ο εντοπισμός είναι ενεργός.

Η σελίδα

Τα πλακίδια Κρίσιμη, Προειδοποιήσεις και Σημειώσεις επιλέγουν μια σοβαρότητα, και τα Ανοιχτές και Κλειστές πάνω από τη λίστα εναλλάσσουν ανάμεσα σε ό,τι είναι ανοιχτό και σε ό,τι έκλεισε τις τελευταίες 30 ημέρες. Ένα κρίσιμο εύρημα βρίσκεται στην ίδια επιφάνεια με τα άλλα, και η σοβαρότητά του φαίνεται στο σήμα και στο χρωματιστό περίγραμμά του. Ένα εύρημα προτείνει πρώτα τη διόρθωσή του, και οι λεπτομέρειές του δείχνουν την τιμή ως καμπύλη πάνω στο συνηθισμένο εύρος.

Όταν δεν υπάρχει τίποτα ανοιχτό, η Πρόοδος εκμάθησης δείχνει έναν δακτύλιο δέκα τμημάτων για κάθε στοιχείο, ένα τμήμα για κάθε αντίγραφο από το οποίο έμαθε το BombVault. Η Παρακολούθηση ανοίγει τη λίστα των στοιχείων με τις δικές τους ρυθμίσεις.

Τι ελέγχει

Κάθε αντίγραφο ενός container, μιας VM, ενός συνόλου φακέλων, ενός dump βάσης δεδομένων, του flash και του αντιγράφου του ίδιου του BombVault συγκρίνεται με το ιστορικό του στοιχείου. Οι έλεγχοι εξετάζουν:

• τα νέα δεδομένα που αποθήκευσε μια εκτέλεση, σε σύγκριση με τα μεγαλύτερα συνηθισμένα ποσά των πρόσφατων αντιγράφων και με τον συνηθισμένο ρυθμό ανά ώρα,
• ένα αντίγραφο που αποθήκευσε ξανά τα περισσότερα δεδομένα, κάτι που περιλαμβάνει αρχεία που μετονομάστηκαν και ξαναγράφτηκαν,
• το μέγεθος της πηγής και τον αριθμό αρχείων που αναφέρει το restic για κάθε στοιχείο και για κάθε dump βάσης δεδομένων,
• τον δικό του χρόνο αντιγράφου του restic,
• σερί αποτυχιών και διαλείπουσες αποτυχίες,
• ελέγχους επαναφοράς που σταμάτησαν να περνούν,
• τον ελεύθερο χώρο των τοπικών αποθετηρίων, των αποθετηρίων SFTP και rclone, με προβολή από την ανάπτυξη του αποθετηρίου.

Ένα στοιχείο μαθαίνει από τα πρώτα 10 αντίγραφά του. Μια σχεδόν άδεια πηγή, η επανεγγραφή των περισσότερων δεδομένων και οι αποτυχίες ελέγχονται από την αρχή.

Ένα εύρημα για το μέγεθος ή τον αριθμό αρχείων μιας πηγής χρονολογείται στο πρώτο αντίγραφο στο οποίο φάνηκε. Η Σύγκριση με το προηγούμενο αντίγραφο απαριθμεί τους φακέλους όπου αρχεία χάθηκαν, προστέθηκαν ή άλλαξαν, με μια σημείωση όταν σχεδόν όλα βρίσκονται σε ευρετήριο αναζήτησης, σε cache ή σε μικρογραφίες που η εφαρμογή ξαναχτίζει μόνη της.

Τα στοιχεία ZFS παρακολουθούνται ένα σύνολο δεδομένων τη φορά, δείτε Σύνολα δεδομένων ZFS. Ένας βοηθός μπορεί να διαβάσει τα ανοιχτά ευρήματα μέσω του διακομιστή MCP.

Οι έλεγχοι έχουν όρια. Τα αποθετήρια S3, B2 και REST δεν έχουν τιμή ελεύθερου χώρου, στο κοινόχρηστο χρήστη του Unraid ο ελεύθερος χώρος είναι αυτός ολόκληρης της συστοιχίας, και τα αντίγραφα που έγιναν πριν από το restic 0.17 δεν έχουν ιστορικό μεγέθους.

Κλείσιμο ενός ευρήματος

• Οι Προειδοποιήσεις κλείνουν μόνες τους μόλις εξαλειφθεί η αιτία.
• Τα Κρίσιμα ευρήματα για χαμένα δεδομένα και για δίσκο που γεμίζει μένουν μέχρι να κάνετε κάτι.
• Η Επιβεβαίωση σημειώνει ένα εύρημα ως ειδωμένο και το κλείνει. Δεν εμφανίζεται ξανά αν δεν έχει πρώτα εξαφανιστεί μία φορά η αιτία του.
• Η Σήμανση ως αναμενόμενη λέει ότι η αλλαγή ήταν δική σας. Το νέο επίπεδο γίνεται φυσιολογικό μετά από 10 αντίγραφα, αλλά ο έλεγχος της σχεδόν άδειας πηγής δεν απενεργοποιείται ποτέ.
• Μια αλλαγμένη επιλογή, όπως ένας φάκελος που τσεκάρατε ή ξετσεκάρατε, ξεκινά μόνη της το ιστορικό του στοιχείου από την αρχή.

Μια ειδοποίηση στέλνεται μία φορά ανά επεισόδιο, και οι αποτυχίες και οι έλεγχοι επαναφοράς που ειδοποιούν ήδη δεν αναφέρονται δύο φορές.

Τα παλιά αντίγραφα διατηρούνται στο μεταξύ

Όσο μια πηγή είναι σχεδόν άδεια, έχει συρρικνωθεί απότομα ή έχει αποθηκεύσει ξανά τα περισσότερα δεδομένα της, η διατήρηση και το prune αφήνουν ανέγγιχτα τα παλιά αντίγραφα εκείνου του στοιχείου, και το εύρημα παραπέμπει στο τελευταίο καλό αντίγραφο, το οποίο το παράθυρο επαναφοράς προεπιλέγει. Πριν κλείσετε ένα τέτοιο εύρημα, το BombVault σας λέει ότι ο επόμενος καθαρισμός θα διαγράψει ξανά παλιά αντίγραφα σύμφωνα με τους κανόνες διατήρησης. Αν λοιπόν λείπουν δεδομένα ή κρυπτογραφήθηκαν, κάντε πρώτα επαναφορά και κλείστε το εύρημα μετά.

Ρυθμίσεις

Η κάρτα Ανωμαλίες στις Ρυθμίσεις, Επαλήθευση περιέχει τις καθολικές ρυθμίσεις. Κάθε χειριστήριο αποθηκεύεται μόλις το αλλάξετε, και τα τρία κάτω από το διακόπτη κρύβονται όσο ο εντοπισμός είναι απενεργοποιημένος.

Ρύθμιση	Προεπιλογή	Τι κάνει
Εντοπισμός ανωμαλιών	Ενεργό	Συγκρίνει κάθε αντίγραφο με το ιστορικό του στοιχείου. Όταν απενεργοποιηθεί, δεν ελέγχεται τίποτα νέο και η καταχώριση Ανωμαλίες φεύγει από την πλαϊνή στήλη. Η κάρτα εξακολουθεί να παραπέμπει σε προηγούμενα ευρήματα.
Ευαισθησία	Ισορροπημένη	Η Αυστηρή αναφέρει μικρότερες αλλαγές, η Επιεικής μόνο μεγάλες.
Αποστολή ειδοποίησης για	Μόνο κρίσιμα ευρήματα	Η χαμηλότερη σοβαρότητα που στέλνει μήνυμα μέσω των καναλιών που ρυθμίσατε στις Ειδοποιήσεις. Οι επαναλαμβανόμενες αποτυχίες αντιγράφων και dump και οι αποτυχημένοι προγραμματισμένοι έλεγχοι επαναφοράς στέλνουν ήδη δικό τους μήνυμα και δεν στέλνονται δεύτερη φορά.
Διατήρηση παλιών αντιγράφων όταν μια πηγή συρρικνώνεται απότομα ή ξαναγράφεται	Ενεργό	Όσο ένα στοιχείο έχει ανοιχτό εύρημα για σχεδόν άδεια πηγή, απότομη συρρίκνωση ή επανεγγραφή των περισσότερων δεδομένων, η διατήρηση και το prune αφήνουν ανέγγιχτα τα παλιά αντίγραφα εκείνου του στοιχείου. Επιβεβαιώστε το εύρημα ή σημειώστε το ως αναμενόμενο για να φύγουν.

Κάθε στοιχείο μπορεί να έχει τη δική του ευαισθησία και το δικό του ελάχιστο ειδοποίησης. Ορίστε τα στην καρτέλα Επαλήθευση του στοιχείου, ή στη σελίδα Ανωμαλίες κάτω από την Παρακολούθηση. Για ένα στοιχείο ZFS ισχύουν για κάθε σύνολο δεδομένων του δέντρου του.