異常

ランサムウェアと壊れたアプリは、バックアップ上では似て見えます。突然ほとんどのデータが新しくなるか、ほとんどが消えるかのどちらかです。BombVault はすべてのバックアップを、その項目自身の履歴と比べ、おかしな点があれば検出結果を出します。データの消失に関する検出結果が未処理のあいだは、その項目の古いバックアップも保持するので、最後の正常なバックアップが期限切れで消えることはありません。検出がオンのあいだ、サイドバーに異常の項目が表示されます。

ページの見方

重大、警告、参考情報のタイルで重要度を選べます。一覧の上の未処理と完了では、未処理のものと、直近 30 日に完了したものを切り替えます。重大な検出結果もほかと同じ面に並び、重要度はバッジと縁の色で分かります。検出結果にはまず対処方法が示され、詳細には、通常の範囲に対する値が曲線で表示されます。

何も未処理でないときは、学習の進み具合に項目ごとの 10 分割のリングが表示され、BombVault が学習したバックアップ 1 回につき 1 つ分が埋まります。監視を開くと、項目ごとの個別設定の一覧が表示されます。

何を調べるか

コンテナ、VM、フォルダーセット、データベースダンプ、フラッシュドライブ、セルフバックアップのすべてのバックアップを、その項目自身の履歴と比べます。調べるのは次の点です。

• 1 回の実行で保存された新しいデータ量を、最近のバックアップの通常の最大量、および 1 時間あたりの通常の速さと比べます。
• データのほとんどを保存し直したバックアップ。名前が変わって書き直されたファイルも含みます。
• restic が項目ごと、データベースダンプごとに報告するソースのサイズとファイル数。
• restic 自身のバックアップ時間。
• 失敗の連続と、断続的な失敗。
• 合格しなくなった復元チェック。
• ローカル、SFTP、rclone のリポジトリの空き容量。リポジトリの増加ペースから予測します。

項目は最初の 10 回のバックアップから学習します。ほぼ空のソース、データの大半の書き換え、失敗は、最初から検査されます。

ソースのサイズやファイル数に関する検出結果は、それが最初に現れたバックアップの日付になります。前のバックアップと比較では、ファイルが消えた、増えた、変わったフォルダーが一覧になります。そのほとんどが、アプリが自分で作り直す検索インデックス、キャッシュ、サムネイルにある場合は、その旨のメモが付きます。

ZFS 項目はデータセットごとに監視されます。ZFS データセットを参照してください。アシスタントは、MCP サーバーを通じて未処理の検出結果を読めます。

チェックには限界があります。S3、B2、REST のリポジトリには空き容量の値がありません。Unraid のユーザー共有では、空き容量はアレイ全体のものになります。restic 0.17 より前に作られたバックアップには、サイズの履歴がありません。

検出結果を閉じる

• 警告は、原因がなくなると自動で閉じます。
• データ消失とディスクの空き不足に関する重大な検出結果は、あなたが対処するまで残ります。
• 確認済みにするは、検出結果を見たものとして閉じます。原因が一度なくなるまで、再び出ることはありません。
• 想定どおりと印を付けるは、その変化があなたの操作によるものだと伝えます。新しい水準は 10 回のバックアップのあと通常になりますが、ほぼ空かどうかのチェックは決してオフになりません。
• 選択範囲の変更（たとえばチェックを入れた、または外したフォルダー）があると、その項目の履歴は自動でゼロから始まります。

通知は 1 つの出来事につき 1 回だけ送られます。すでに通知される失敗と復元チェックは、二重に報告されません。

古いバックアップはその間残る

ソースがほぼ空になった、急に縮んだ、またはデータの大半が保存し直された場合、保持ルールとプルーンはその項目の古いバックアップに手を付けません。検出結果には最後の正常なバックアップへのリンクがあり、復元ウィンドウではそれが最初から選択されます。そのような検出結果を閉じる前に、BombVault は、次のクリーンアップで古いバックアップが保持ルールに従って再び削除されることをお知らせします。データが足りない、または暗号化されている場合は、先に復元してから検出結果を閉じてください。

設定

設定、検証の下にある異常カードに、全体の設定があります。各コントロールは変更するとすぐ保存され、スイッチの下にある 3 つは、検出がオフのあいだ非表示になります。

設定	標準	内容
異常を検出する	オン	すべてのバックアップを、その項目自身の履歴と比べます。オフにすると、新しいものは何も検査されず、異常の項目はサイドバーから消えます。カードからは、過去の検出結果へのリンクが引き続き使えます。
感度	標準	厳しめは小さな変化まで報告し、緩めは大きな変化だけを報告します。
通知を送る対象	重大な検出結果のみ	通知で設定したチャネルにメッセージを送る、最も低い重要度です。繰り返すバックアップやダンプの失敗と、失敗した定期の復元チェックは、すでに専用のメッセージを送るため、二重には送られません。
ソースが急に縮んだり書き換えられたりしたら古いバックアップを残す	オン	ほぼ空のソース、急な縮小、データの大半の保存し直しについて未処理の検出結果がある項目は、保持ルールとプルーンがその古いバックアップに手を付けません。手放すには、検出結果を確認済みにするか、想定どおりと印を付けます。

項目ごとに、独自の感度と通知の下限を使えます。項目の検証タブか、異常ページの監視で設定します。ZFS 項目では、その階層のすべてのデータセットに適用されます。