ข้ามไปที่เนื้อหา

ความผิดปกติ

แรนซัมแวร์กับแอปที่พังดูคล้ายกันในมุมของการสำรองข้อมูล คือจู่ ๆ ข้อมูลส่วนใหญ่ก็เป็นข้อมูลใหม่ หรือหายไปเกือบหมด BombVault เปรียบเทียบการสำรองทุกครั้งกับประวัติของรายการนั้นเอง และแจ้งสิ่งที่พบเมื่อมีอะไรดูไม่ชอบมาพากล ขณะที่สิ่งที่พบเกี่ยวกับข้อมูลที่หายไปยังเปิดอยู่ มันจะเก็บข้อมูลสำรองเก่าของรายการนั้นไว้ด้วย ข้อมูลสำรองล่าสุดที่ยังดีอยู่จึงไม่หมดอายุไป รายการ ความผิดปกติ ในแถบด้านข้างจะแสดงเมื่อเปิดการตรวจจับอยู่

หน้าความผิดปกติที่มีสิ่งที่พบระดับร้ายแรงเปิดอยู่หนึ่งรายการ หน้าความผิดปกติที่มีสิ่งที่พบระดับร้ายแรงเปิดอยู่หนึ่งรายการ

หน้านี้

ไทล์ ร้ายแรง, คำเตือน และ หมายเหตุ ใช้เลือกระดับความรุนแรง ส่วน เปิด และ ปิดแล้ว เหนือรายการใช้สลับระหว่างสิ่งที่ยังเปิดอยู่กับสิ่งที่ปิดไปใน 30 วันที่ผ่านมา สิ่งที่พบระดับร้ายแรงอยู่บนพื้นผิวเดียวกับรายการอื่น และระดับความรุนแรงแสดงที่ป้ายและขอบสีของมัน แต่ละรายการเสนอวิธีแก้ก่อน และรายละเอียดจะแสดงค่าเป็นเส้นโค้งเทียบกับช่วงปกติ

เมื่อไม่มีอะไรเปิดอยู่ ความคืบหน้าการเรียนรู้ จะแสดงวงแหวนสิบส่วนต่อรายการ หนึ่งส่วนต่อการสำรองหนึ่งครั้งที่ BombVault เรียนรู้จาก การเฝ้าระวัง เปิดรายการของรายการที่มีการตั้งค่าของตัวเอง

ตรวจอะไรบ้าง

การสำรองทุกครั้งของคอนเทนเนอร์ VM ชุดโฟลเดอร์ ไฟล์ดัมพ์ฐานข้อมูล แฟลชไดรฟ์ และการสำรองตัวเอง จะถูกเปรียบเทียบกับประวัติของรายการนั้น การตรวจดูสิ่งเหล่านี้

  • ข้อมูลใหม่ที่การรันหนึ่งครั้งเก็บไว้ เทียบกับปริมาณสูงสุดตามปกติของการสำรองครั้งล่าสุด ๆ และเทียบกับอัตราปกติต่อชั่วโมง
  • การสำรองที่เก็บข้อมูลส่วนใหญ่ซ้ำอีกครั้ง รวมถึงไฟล์ที่ถูกเปลี่ยนชื่อและเขียนใหม่
  • ขนาดต้นทางและจำนวนไฟล์ที่ restic รายงานสำหรับแต่ละรายการและแต่ละดัมพ์ฐานข้อมูล
  • เวลาสำรองของ restic เอง
  • ความล้มเหลวติดต่อกันและความล้มเหลวเป็นช่วง ๆ
  • การตรวจกู้คืนที่เลิกผ่าน
  • พื้นที่ว่างของที่เก็บแบบในเครื่อง SFTP และ rclone โดยคาดการณ์จากการเติบโตของที่เก็บ

รายการหนึ่งเรียนรู้จากการสำรอง 10 ครั้งแรก ต้นทางที่แทบว่างเปล่า การเขียนข้อมูลส่วนใหญ่ใหม่ และความล้มเหลว จะถูกตรวจตั้งแต่เริ่มต้น

สิ่งที่พบเกี่ยวกับขนาดหรือจำนวนไฟล์ของต้นทางจะลงวันที่ของการสำรองครั้งแรกที่เห็นความผิดปกตินั้น เปรียบเทียบกับข้อมูลสำรองก่อนหน้า แสดงรายการโฟลเดอร์ที่ไฟล์หายไป เข้ามา หรือเปลี่ยนไป พร้อมหมายเหตุเมื่อเกือบทั้งหมดอยู่ในดัชนีค้นหา แคช หรือภาพย่อที่แอปสร้างใหม่เอง

รายการ ZFS ถูกเฝ้าดูทีละชุดข้อมูล ดู ชุดข้อมูล ZFS ผู้ช่วย AI อ่านสิ่งที่พบที่ยังเปิดอยู่ได้ผ่าน เซิร์ฟเวอร์ MCP

การตรวจมีข้อจำกัด ที่เก็บ S3, B2 และ REST ไม่มีตัวเลขพื้นที่ว่าง บน user share ของ Unraid พื้นที่ว่างคือของทั้งอาร์เรย์ และการสำรองที่ทำก่อน restic 0.17 ไม่มีประวัติขนาด

ปิดสิ่งที่พบ

  • คำเตือน ปิดเองเมื่อสาเหตุหายไป
  • สิ่งที่พบระดับ ร้ายแรง เกี่ยวกับข้อมูลที่หายไปและดิสก์ที่กำลังเต็มจะอยู่จนกว่าคุณจะจัดการ
  • ยืนยัน ทำเครื่องหมายว่าเห็นแล้วและปิดสิ่งที่พบนั้น มันจะไม่ถูกแจ้งอีกจนกว่าสาเหตุจะหายไปสักครั้ง
  • ทำเครื่องหมายว่าคาดไว้แล้ว บอกว่าการเปลี่ยนแปลงนั้นคุณเป็นคนทำ ระดับใหม่จะกลายเป็นปกติหลังการสำรอง 10 ครั้ง แต่การตรวจต้นทางที่แทบว่างเปล่าไม่ถูกปิดไปเลย
  • การเลือกที่เปลี่ยนไป เช่น โฟลเดอร์ที่คุณติ๊กหรือเอาติ๊กออก จะเริ่มประวัติของรายการใหม่เองโดยอัตโนมัติ

การแจ้งเตือนส่งหนึ่งครั้งต่อหนึ่งเหตุการณ์ ความล้มเหลวและการตรวจกู้คืนที่แจ้งเตือนอยู่แล้วจะไม่ถูกรายงานซ้ำสองครั้ง

เก็บข้อมูลสำรองเก่าไว้ในระหว่างนี้

ขณะที่ต้นทางแทบว่างเปล่า หดลงมาก หรือมีข้อมูลส่วนใหญ่ถูกเก็บซ้ำอีกครั้ง การเก็บรักษาและ prune จะไม่แตะข้อมูลสำรองเก่าของรายการนั้น และสิ่งที่พบจะลิงก์ไปยังข้อมูลสำรองล่าสุดที่ยังดีอยู่ ซึ่งหน้าต่างกู้คืนจะเลือกไว้ให้ล่วงหน้า ก่อนที่คุณจะปิดสิ่งที่พบแบบนี้ BombVault จะบอกว่าการล้างครั้งถัดไปจะลบข้อมูลสำรองเก่าตามกฎการเก็บอีกครั้ง ดังนั้นถ้าข้อมูลหายหรือถูกเข้ารหัส ให้กู้คืนก่อน แล้วค่อยปิดสิ่งที่พบ

การตั้งค่า

การ์ด ความผิดปกติ ใต้ การตั้งค่า, ยืนยัน เก็บการตั้งค่าส่วนกลาง ตัวควบคุมแต่ละอันบันทึกทันทีที่คุณเปลี่ยน และสามอันใต้สวิตช์จะซ่อนอยู่เมื่อปิดการตรวจจับ

การตั้งค่า ค่าเริ่มต้น ทำอะไร
ตรวจจับความผิดปกติ เปิด เปรียบเทียบการสำรองทุกครั้งกับประวัติของรายการนั้น เมื่อปิด จะไม่ตรวจอะไรใหม่ และรายการ ความผิดปกติ จะหายจากแถบด้านข้าง การ์ดยังลิงก์ไปยังสิ่งที่พบก่อนหน้า
ความไว สมดุล เข้มงวดรายงานการเปลี่ยนแปลงที่เล็กกว่า ผ่อนปรนรายงานเฉพาะที่ใหญ่
ส่งการแจ้งเตือนสำหรับ เฉพาะสิ่งที่พบระดับวิกฤต ระดับต่ำสุดที่ส่งข้อความผ่านช่องทางที่ตั้งไว้ใน การแจ้งเตือน ความล้มเหลวของการสำรองและดัมพ์ที่เกิดซ้ำ และการตรวจกู้คืนตามตารางที่ล้มเหลว ส่งข้อความของตัวเองอยู่แล้วและจะไม่ถูกส่งซ้ำสองครั้ง
เก็บข้อมูลสำรองเก่าไว้เมื่อต้นทางหดลงมากหรือถูกเขียนใหม่ เปิด ขณะที่รายการมีสิ่งที่พบเปิดอยู่เกี่ยวกับต้นทางที่แทบว่างเปล่า หดลงมาก หรือมีข้อมูลส่วนใหญ่ถูกเก็บซ้ำอีกครั้ง การเก็บรักษาและ prune จะไม่แตะข้อมูลสำรองเก่าของรายการนั้น กดยืนยันสิ่งที่พบหรือทำเครื่องหมายว่าคาดไว้แล้วเพื่อให้ลบได้

แต่ละรายการใช้ความไวและระดับต่ำสุดของการแจ้งเตือนของตัวเองได้ ตั้งค่าที่แท็บ ยืนยัน ของรายการ หรือที่หน้า ความผิดปกติ ใต้ การเฝ้าระวัง สำหรับรายการ ZFS ค่าเหล่านี้ใช้กับทุกชุดข้อมูลในโครงสร้างของมัน