חריגות

תוכנת כופר ואפליקציה שבורה נראות דומה בגיבוי: פתאום רוב הנתונים חדשים, או שרובם נעלמו. BombVault משווה כל גיבוי להיסטוריה של אותו פריט ומעלה ממצא כשמשהו נראה לא תקין. כל עוד ממצא על נתונים שאבדו פתוח, היא גם שומרת את הגיבויים הישנים של הפריט, כך שהגיבוי התקין האחרון לא יתיישן. הערך חריגות בסרגל הצד מופיע כל עוד הזיהוי פועל.

הדף

האריחים קריטית, אזהרות והערות בוחרים חומרה, ופתוחות וסגורות מעל הרשימה מחליפים בין מה שפתוח למה שנסגר ב-30 הימים האחרונים. ממצא קריטי יושב על אותו משטח כמו האחרים, והחומרה שלו נראית בתג ובקצה הצבעוני. ממצא מציע קודם את התיקון שלו, והפרטים שלו מציגים את הערך כעקומה על פני הטווח הרגיל.

כשאין שום דבר פתוח, התקדמות הלמידה מציגה טבעת של עשרה חלקים לכל פריט, חלק אחד לכל גיבוי ש-BombVault למדה ממנו. ניטור פותח את רשימת הפריטים עם ההגדרות שלהם.

מה נבדק

כל גיבוי של קונטיינר, מכונה וירטואלית, ערכת תיקיות, דאמפ של מסד נתונים, כונן ה-flash והגיבוי העצמי מושווה להיסטוריה של הפריט עצמו. הבדיקות מסתכלות על:

• הנתונים החדשים שהרצה אחסנה, מול הכמויות הרגילות הגדולות ביותר בגיבויים האחרונים ומול הקצב הרגיל לשעה,
• גיבוי שאחסן שוב את רוב הנתונים, כולל קבצים ששונה שמם ונכתבו מחדש,
• גודל המקור ומספר הקבצים ש-restic מדווח לכל פריט ולכל דאמפ של מסד נתונים,
• זמן הגיבוי של restic עצמו,
• רצפי כשלונות וכשלונות לסירוגין,
• בדיקות שחזור שהפסיקו לעבור,
• המקום הפנוי במאגרים מקומיים, ב-SFTP וב-rclone, בהקרנה מקצב הגדילה של המאגר.

פריט לומד מ-10 הגיבויים הראשונים שלו. מקור כמעט ריק, כתיבה מחדש של רוב הנתונים וכשלונות נבדקים מההתחלה.

ממצא על גודל המקור או על מספר הקבצים מתוארך לגיבוי הראשון שבו הוא הופיע. השוואה לגיבוי הקודם מפרטת את התיקיות שבהן קבצים נעלמו, נכנסו או השתנו, עם הערה כשכמעט כולם יושבים באינדקס חיפוש, במטמון או בתמונות ממוזערות שהאפליקציה בונה מחדש בעצמה.

פריטי ZFS נבדקים מערך נתונים אחר מערך נתונים, ראו מערכי נתונים של ZFS. עוזר יכול לקרוא את הממצאים הפתוחים דרך שרת ה-MCP.

לבדיקות יש גבולות. במאגרי S3,‏ B2 ו-REST אין נתון של מקום פנוי, ב-user share של Unraid המקום הפנוי הוא של המערך כולו, וגיבויים שנעשו לפני restic 0.17 לא נושאים היסטוריית גדלים.

סגירת ממצא

• אזהרות נסגרות מעצמן ברגע שהסיבה נעלמה.
• ממצאים קריטיים על נתונים שאבדו ועל דיסק שמתמלא נשארים עד שפועלים.
• אישור מסמן ממצא כנראה וסוגר אותו. הוא לא יועלה שוב עד שהסיבה שלו נעלמה פעם אחת.
• סימון כצפויה אומר שהשינוי היה שלך. הרמה החדשה נעשית רגילה אחרי 10 גיבויים, אבל בדיקת המקור הכמעט ריק אף פעם לא מכובה.
• בחירה ששונתה, כמו תיקייה שסימנת או ביטלת את הסימון שלה, מתחילה את ההיסטוריה של הפריט מחדש מעצמה.

התראה יוצאת פעם אחת לכל אפיזודה, וכשלונות ובדיקות שחזור שכבר שולחים התראה אינם מדווחים פעמיים.

גיבויים ישנים נשמרים בינתיים

כל עוד מקור כמעט ריק, התכווץ בחדות או רוב הנתונים שלו אוחסנו שוב, השמירה והגיזום משאירים את הגיבויים הישנים של הפריט בשקט, והממצא מקשר לגיבוי התקין האחרון, שחלון השחזור בוחר מראש. לפני שסוגרים ממצא כזה, BombVault אומרת שהניקוי הבא ימחק שוב גיבויים ישנים לפי כללי השמירה. לכן אם נתונים חסרים או הוצפנו, משחזרים קודם וסוגרים את הממצא אחר כך.

הגדרות

הכרטיס חריגות תחת הגדרות, אימות מחזיק את ההגדרות הכלליות. כל פקד נשמר ברגע ששינית אותו, והשלושה שמתחת למתג מוסתרים כשהזיהוי כבוי.

הגדרה	ברירת מחדל	מה היא עושה
לזהות חריגות	מופעל	משווה כל גיבוי להיסטוריה של הפריט. כשהיא כבויה לא נבדק דבר חדש, והערך חריגות יוצא מסרגל הצד. הכרטיס עדיין מקשר לממצאים קודמים.
רגישות	מאוזנת	מחמירה מדווחת על שינויים קטנים יותר, מקלה רק על גדולים.
לשלוח התראה עבור	רק ממצאים קריטיים	החומרה הנמוכה ביותר ששולחת הודעה דרך הערוצים שהוגדרו תחת התראות. כשלונות חוזרים של גיבוי ודאמפ ובדיקות שחזור מתוזמנות שנכשלו כבר שולחים הודעה משלהם ואינם נשלחים פעמיים.
לשמור גיבויים ישנים כשמקור מתכווץ בחדות או נכתב מחדש	מופעל	כל עוד לפריט יש ממצא פתוח על מקור כמעט ריק, על התכווצות חדה או על אחסון חוזר של רוב הנתונים, השמירה והגיזום משאירים את הגיבויים הישנים של הפריט. מאשרים את הממצא או מסמנים אותו כצפוי כדי לשחרר אותם.

כל פריט יכול להשתמש ברגישות ובמינימום ההתראות שלו. מגדירים אותם בלשונית אימות של הפריט, או בדף חריגות תחת ניטור. לפריט ZFS הם חלים על כל מערך נתונים בעץ שלו.