Аномалії

У резервній копії вимагач і зламаний застосунок виглядають однаково: раптом майже всі дані нові або майже всі зникли. BombVault порівнює кожну копію з власною історією цього запису і піднімає знахідку, якщо щось виглядає неправильно. Поки відкрита знахідка про втрачені дані, він ще й зберігає старі копії запису, щоб остання добра копія не встигла застаріти й зникнути. Пункт Аномалії в бічній панелі видно, поки виявлення ввімкнено.

Сторінка

Плитки Критична, Попередження та Нотатки вибирають ступінь серйозності, а перемикачі Відкрити і Закриті над списком показують відкриті знахідки та ті, що закрилися за останні 30 днів. Критична знахідка стоїть на тій самій поверхні, що й решта, а її серйозність видно за значком і кольоровою крайкою. Знахідка одразу пропонує виправлення, а в подробицях значення показано кривою на тлі звичайного діапазону.

Коли нічого не відкрито, Хід навчання показує для кожного запису кільце з десяти частин, по одній на кожну копію, на якій BombVault навчався. Моніторинг відкриває список записів з їхніми власними налаштуваннями.

Що перевіряється

Кожна копія контейнера, віртуальної машини, набору папок, дампа бази даних, флешки й автобекапу порівнюється з історією цього запису. Перевірки дивляться на:

• нові дані, які зберіг запуск, у порівнянні з найбільшими звичайними обсягами недавніх копій і зі звичайною швидкістю на годину,
• копію, яка зберегла заново більшу частину даних, зокрема перейменовані й перезаписані файли,
• розмір джерела та кількість файлів, які restic повідомляє для кожного запису і кожного дампа бази даних,
• власний час копіювання restic,
• серії збоїв і переривчасті збої,
• перевірки відновлення, які перестали проходити,
• вільне місце локальних репозиторіїв, репозиторіїв SFTP та rclone, розраховане за зростанням репозиторію.

Запис навчається на своїх перших 10 копіях. Майже порожнє джерело, перезапис більшої частини даних і збої перевіряються з самого початку.

Знахідка про розмір джерела або кількість файлів датується першою копією, у якій це проявилося. Порівняти з попередньою копією показує теки, де файли зникли, з'явилися або змінилися, з приміткою, якщо майже все це лежить у пошуковому індексі, кеші чи мініатюрах, які застосунок відтворює сам.

Записи ZFS відстежуються за наборами даних, див. Набори даних ZFS. Помічник може прочитати відкриті знахідки через сервер MCP.

У перевірок є межі. У репозиторіїв S3, B2 та REST немає значення вільного місця, на користувацькому ресурсі Unraid вільне місце стосується всього масиву, а копії, зроблені до restic 0.17, не мають історії розмірів.

Закриття знахідки

• Попередження закриваються самі, щойно причина зникла.
• Критичні знахідки про втрачені дані та диск, що заповнюється, залишаються, поки ви не вжиєте заходів.
• Підтвердити позначає знахідку як побачену і закриває її. Вона не з'явиться знову, поки її причина бодай раз не зникне.
• Позначити як очікуване каже, що зміну зробили ви. Новий рівень стає звичайним після 10 копій, але перевірка на майже порожнє джерело ніколи не вимикається.
• Змінений вибір, наприклад папка, яку ви позначили або зняли, сам починає історію запису заново.

Сповіщення йде один раз за епізод, а про збої та перевірки відновлення, які вже сповіщають, повторно не повідомляється.

Старі копії поки зберігаються

Поки джерело майже порожнє, різко зменшилося або більшу частину його даних збережено заново, зберігання й очищення не чіпають старі копії цього запису, а знахідка посилається на останню добру копію, яку вікно відновлення вибирає наперед. Перед закриттям такої знахідки BombVault попереджає, що наступне очищення знову видалить старі копії за правилами зберігання. Тому якщо даних бракує або вони зашифровані, спершу відновіть їх, а знахідку закрийте потім.

Налаштування

Загальні налаштування лежать у картці Аномалії в розділі Налаштування, Перевірка. Кожен елемент зберігається одразу після зміни, а три елементи під перемикачем приховані, поки виявлення вимкнено.

Налаштування	Типово	Що робить
Виявляти аномалії	Увімкнено	Порівнює кожну копію з власною історією запису. Якщо вимкнути, нове не перевіряється, а пункт Аномалії зникає з бічної панелі. Картка й надалі посилається на попередні знахідки.
Чутливість	Збалансована	Сувора повідомляє про менші зміни, м'яка лише про великі.
Надсилати сповіщення для	Лише критичні знахідки	Найнижча серйозність, за якої повідомлення йде каналами, налаштованими в розділі Сповіщення. Повторні збої копій і дампів та невдалі планові перевірки відновлення вже надсилають своє повідомлення і повторно не надсилаються.
Зберігати старі копії, коли джерело різко зменшилося або було перезаписане	Увімкнено	Поки у запису є відкрита знахідка про майже порожнє джерело, різке зменшення або повторно збережену більшу частину даних, зберігання й очищення не чіпають старі копії цього запису. Підтвердьте знахідку або позначте її як очікувану, щоб їх можна було видалити.

Кожен запис може використовувати власну чутливість і власний мінімум сповіщень. Задайте їх на вкладці запису Перевірка або на сторінці Аномалії в розділі Моніторинг. Для запису ZFS вони діють на кожен набір даних його дерева.