Eine einzige falsch konfigurierte Backup-Richtlinie - etwa ein vollständiger Festplatten-Snapshot im Abstand von wenigen Minuten - kann sowohl Ihr internes Netzwerk als auch die gemeinsam genutzte Speicherplattform beeinträchtigen. Um die Leistung für alle Mandanten vorhersehbar zu halten, setzt StateWarden tägliche Betriebskontingente pro Gerät und Ressourcen-Obergrenzen pro Realm durch. Dieser Artikel ist die maßgebliche Referenz für die Funktionsweise dieser Limits.
1. Tägliche Betriebskontingente (pro Gerät)
Tageslimits werden durch den Abonnementplan Ihres Realms definiert, pro Gerät durchgesetzt und um Mitternacht UTC zurückgesetzt.
Was der Plan begrenzt
- Backup-Vorgänge pro Gerät und Tag (automatisiert und manuell).
- Manuell ausgelöste Malware-Scans pro Gerät und Tag.
- Schwachstellenscans pro Gerät und Tag.
- Eine allgemeine Scan-Obergrenze, die zusammen mit der Geräteliste an das Dashboard gemeldet wird.
Ein Plan kann ein Limit auch vollständig aufheben (unbegrenzt) - eine Konfiguration, die in der Regel Enterprise-Verträgen vorbehalten ist.
Wie die Durchsetzung funktioniert
- Wenn ein Backup oder Scan ausgelöst wird - durch einen Zeitplan über die Artemis Control Plane oder manuell über die WebAPI - wird der aktuelle Tageszähler des Geräts vor der Verteilung der Aufgabe geprüft.
- Liegt der Zähler unter dem Planlimit, wird die Aufgabe ausgeführt und der Zähler erhöht. Geplante Vorgänge werden von der Artemis Control Plane gezählt; manuell ausgelöste Vorgänge werden von der WebAPI anhand der an diesem Tag erfassten Vorgänge validiert, bevor die Aufgabe in die Warteschlange gestellt wird.
- Hat der Zähler das Limit erreicht, wird die Aufgabe als über dem Kontingent liegend abgelehnt. Der Agent wird nicht kontaktiert, wodurch unnötige CPU- und Netzwerklast auf dem Endpunkt vermieden wird.
Sowohl versuchte als auch erfolgreiche Vorgänge zählen zum Kontingent; ein fehlgeschlagenes Backup verbraucht ebenfalls einen Vorgang. Es gibt keinen manuellen Override für den laufenden Tag - der Zähler wird erst zur nächsten UTC-Mitternacht zurückgesetzt.
Live-Kontingent anzeigen
Das Live-Kontingent jedes Geräts - heute verbrauchte Scans und Backups gegenüber den Tageslimits des Plans - steht dem Dashboard zur Verfügung, das die verbleibende Scan-Anzahl auf der Seite des Geräts anzeigt.
2. Ressourcen-Obergrenzen des Realms (Speicher und Geräte)
Zusätzlich zu den täglichen Betriebskontingenten besitzt jeder Realm zwei materialisierte Obergrenzen, die sich aus seinem Plan plus etwaiger Add-ons ergeben:
- Speicher: Der Plan definiert das abgerechnete Speicherkontingent; der aktuelle physische Speicherbedarf des Vaults (tatsächlich belegter Speicher nach Komprimierung und Deduplizierung) wird kontinuierlich von der Data Plane erfasst.
- Geräte: Der Plan definiert die Kopplungsobergrenze, die gegen die aktuelle Geräteanzahl durchgesetzt wird. Gezählt werden nur Standardgeräte - Hypervisor-VMs werden niemals auf das Gerätelimit angerechnet.
Die Durchsetzung dieser Obergrenzen erfolgt auf Control-Plane- und Data-Plane-Ebene: Ein Kopplungsversuch jenseits des Gerätelimits wird abgelehnt und im Realm-Audit-Protokoll verzeichnet, und die Speichernutzung wird gegen das Kontingent gemeldet. Wenn die Speichernutzung 90 % des Kontingents überschreitet und erneut beim Erreichen der Obergrenze, werden entsprechende Ereignisse in das Realm-Audit-Protokoll geschrieben.
Obergrenzen mit Add-ons erweitern
Add-ons werden auf der Seite Abonnement & Abrechnung (/billing) verwaltet:
- Speicherblock: +1 TiB Speicherkontingent und +20 Geräte-Endpoints pro Einheit.
- Endpoint: +1 Geräte-Endpoint pro Einheit.
3. Kontingente und Abonnementstufen
Die Kontingentlimits skalieren mit dem Plan: Bezahlte Stufen erhöhen sowohl die täglichen Betriebsobergrenzen als auch die Realm-Obergrenzen, und Enterprise-Verträge können individuelle Speicher- und Geräteobergrenzen definieren.
Alle konkreten Zahlen, die Ihnen in Beispielen begegnen (etwa "20 Backups pro Tag" oder "50 Scans pro Tag"), sind illustrative Werte, keine Planfakten. Maßgeblich für Ihren Realm sind die Limits, die auf der Seite Abonnement & Abrechnung angezeigt werden.
4. Umgang mit einem gedrosselten Gerät
Wenn ein Gerät sein Tageskontingent ausschöpft, werden weitere Backup- oder Scan-Aufgaben für dieses Gerät abgelehnt, bis der Zähler zurückgesetzt wird.
- Lösung: Warten Sie auf die Rücksetzung um Mitternacht UTC; das Limit kann für den laufenden Tag nicht manuell aufgehoben werden.
- Ursachenanalyse: Wenn ein Gerät wiederholt an sein Kontingent stößt, überprüfen Sie die zugewiesene Backup-Richtlinie und die Scan-Zeitpläne. Bringen Sie die konfigurierte Frequenz (RPO) mit den Tageslimits Ihres aktuellen Plans in Einklang, verteilen Sie Zeitpläne über den Tag, oder führen Sie ein Upgrade des Plans durch, wenn die erforderliche Frequenz betrieblich begründet ist.
StateWarden: Resilience Engineered.