Pagina 1 di 1

Antivirus essential rimuove file di HyperBackup

Inviato: martedì 13 settembre 2016, 17:19
da comoalt
Buon pomeriggio,

tornato dalle ferie ho notato che il nostro nas ha riportava messaggi di errore relativi ai backup di Hyperbackup. Il registro del backup riportava alcuni file mancanti dall'archivio per cui impossibile proseguire. 3 file idnumber.bucket per l'esattezza, li ho trovati nella quarantena di Antivirus Essential. Ho eseguito il ripristino dei file flaggandoli come sicuri e sono andato a verificare con File Station la presenza nel percorso originario: assenti tutti e tre.
Visto che in passato il ripristino dalla quarantena era sempre andato a buon fine sono entrato in ssh ed ho verificato nelle cartelle trovando tutti e tre i file; ho fatto un chmod ed i tre file hanno gli stessi permessi di tutti gli altri file nella cartella cioè

-rwx------ Utente amministrativo users size date filename

Di fatto l'accesso amministrativo dovrebbe essere sufficiente per l'accesso ai file anche da parte di File Explorer. Comunque ho tentato l'avvio manuale del Backup che fallisce sempre per lo stessa ragione. Il fatto che File Explorer non lo veda mi fa vivamente pensare ad un accesso negato e non ad un eventuale tentativo di pulitura dei file da parte dell'Antivirus che possa avere modificato in qualche modo i file stessi.

Ulteriormente ad ogni file .bucket corrisponde un file .index ; Anche ai 3 file .bucket ripristinati, corrispondevano coerentemente 3 file .index

Se qualcuno ha esperienza in merito faccia toctoc

Grazie in anticipo :P

Walter

Re: Antivirus essential rimuove file di HyperBackup

Inviato: martedì 13 settembre 2016, 19:27
da burghy86
Ecco perché consiglio di non installare antivirus sul nas. Mi sa che ti tocca fare un ticket a synology

Inviato dal mio SM-G930F utilizzando Tapatalk

Re: Antivirus essential rimuove file di HyperBackup

Inviato: mercoledì 14 settembre 2016, 10:03
da comoalt
Buongiorno burghy86,

purtroppo le necessità aziendali di integrità dei dati talvolta richiedono la presenza di più strati su cui eseguire i controlli. Nel caso dell'antivirus semmai la domanda è: conviene usarne uno a pagamento?
Per Antivirus essential la soluzione è semplice basta indicare in "Impostazioni > Elenco Indirizzi consentiti" la cartella di destinazione di Hyperbackup. In questo modo la chain non verrà mai interrotta.

In realtà la scelta di eseguire la scansione anche dei backup è legato al motivo per cui si fanno quei backup. I backup sulla stessa unità essenzialmente sono inutili se si rompe quell'unità. Ovviamente. Ma se scegli di farli per ovviare al problema Ransomware con un backup in long range da 2 - 6 mesi usando il differenziale ottimizzato di synology con un bel po' di spazio (+100% con 6 mesi) ottieni grande sicurezza sia con i file utente sia con i volumi iScsi/NFS. Il reale problema qui sono i falsi positivi, lo stesso antivirus mi ha messo in quarantena (durante il periodo estivo chissà che virus update abbia fatto) pacchetti .cab di ms office, risultati puliti in virus total.

Vedo che cosa mi dice l'assistenza synology, posto qui il metodo qualora esista, per risolvere op

Alle brutte visto che non abbiamo avuto infezioni nell'ultimo anno posso permettermi di cancellare e ricreare il backup e semmai aggiungere la cartella di backup agli indirizzi consentiti

Buona giornata

Antivirus essential rimuove file di HyperBackup

Inviato: mercoledì 4 settembre 2019, 17:17
da BeJimmiecek
ho letto in giro che mac necessita lo stesso di un antivirus e un firewall...poichè esistono comunque virus per quella piattaforma

che poi becchi 1 virus ogni 5 anni è un altro discorso...però sempre meglio prevenire che curare

tanto di antivirus gratuiti ce ne sono 1 mare