Scansione anti-malware dei backup

Questa descrizione si applica a una funzionalità non disponibile per i backup cloud-to-cloud. Per ulteriori informazioni su una funzionalità simile, Scansione anti-malware delle caselle di posta di Microsoft 365, consultare Scansione anti-malware delle caselle di posta.

Una scansione anti-malware dei backup consente di impedire il ripristino di file eseguibili infetti, controllando che i backup non contengano potenziali malware. Le scansioni anti-malware vengono eseguite da un agente cloud residente nel data center di Cyber Protection, senza utilizzare risorse di elaborazione locali.

Solo i file eseguibili (*.exe) vengono analizzati per rilevare del malware.

La disponibilità della funzionalità dipende dalle quote di servizio abilitate per l'account.

Per eseguire una scansione anti-malware, è necessario configurare un piano di scansione dei backup. Per ulteriori informazioni, consultare Piani di scansione del backup.

Ogni piano di scansione del backup crea un'attività di scansione per l'agente cloud e aggiunge questa attività a una coda, una per ogni data center. Le attività di scansione vengono elaborate in base all'ordine nella coda.

Il tempo di scansione dipende dalla dimensione del backup. Per questo motivo c'è un ritardo tra la creazione di un piano di scansione del backup e il termine della scansione.

I backup selezionati per la scansione possono trovarsi in uno degli stati seguenti:

  • Non scansionato
  • Nessun malware
  • Malware rilevato

È possibile controllare i risultati della scansione nel widget Informazioni sulla scansione del backup (minacce). Il widget si trova nella console di Cyber Protect, nella scheda Monitoraggio > Panoramica.

Limitazioni

  • La funzionalità di scansione anti-malware è supportata solo per i backup dell'Intera macchina o di Dischi/volumi dei workload indicati di seguito.

    • Sistemi Windows nei quali è installato un agente di protezione.

    • Virtual machine Windows il cui backup viene eseguito a livello di hypervisor (backup agentless) da Agente per Hyper-V e Agente per VMware (Windows).

    La scansione anti-malware non è supportata per i backup creati da appliance virtuali, come l'Agente per VMware (appliance virtuale), l'Agente per Virtuozzo, l'Agente per Scale Computing HC3, l'Agente per Azure e l'Agente per oVirt.

  • Vengono scansionati solo i volumi con il file system NTFS e con partizionamento GPT e MBR.

  • La scansione anti-malware è supportata solo nel cloud storage predefinito. Non è invece supportata nei cloud storage locali, nei cloud storage in hosting del Partner e nei cloud storage pubblici.

  • La scansione anti-malware non è supportata per i tenant in modalità Conformità.

  • La scansione anti-malware non è supportata per i seguenti tipi di file:

    • RAR
    • 7z
    • ISO
  • Se un'attività di scansione ha esito negativo, viene provata do nuovo dopo un giorno.
  • Quando si selezionano i backup da scansionare, è possibile selezionare set di backup che includono un backup con protezione continua dei dati (CDP, Continuous Data Protection). Tuttavia, in tali set di backup vengono scansionati solo i backup senza CDP. Per ulteriori informazioni sui backup con CDP, consultare Protezione continua dei dati (CDP).
  • Quando si esegue il ripristino sicuro di un intero sistema, è possibile selezionare un set di backup che includa un backup CDP. Tuttavia, questa operazione di ripristino non utilizzerà i dati del backup CDP. Per i recuperare i dati CDP, eseguire un'operazione di ripristino di File/cartelle.