Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Analyse antivirus

Contributeurs
PDF

Vous pouvez utiliser la fonctionnalité antivirus intégrée sur le système de stockage afin de protéger vos données contre les virus ou tout autre code malveillant. L'analyse antivirus ONTAP, appelée Vscan, associe le meilleur logiciel antivirus tiers à des fonctionnalités ONTAP, vous offrant ainsi la flexibilité nécessaire pour contrôler quels fichiers sont analysés et à quel moment.

Les systèmes de stockage délèguent des opérations d'analyse à des serveurs externes hébergeant le logiciel antivirus de fournisseurs tiers. Le ONTAP antivirus Connector, fourni par NetApp et installé sur le serveur externe, gère les communications entre le système de stockage et le logiciel antivirus.

  • Vous pouvez utiliser On-Access scan pour rechercher des virus lorsque les clients ouvrent, lisent, renomment ou ferment des fichiers sur SMB. L'opération de fichier est suspendue jusqu'à ce que le serveur externe indique l'état de numérisation du fichier. Si le fichier a déjà été numérisé, ONTAP autorise l'opération de fichier. Dans le cas contraire, il demande un scan à partir du serveur.

    L'analyse lors de l'accès n'est pas prise en charge par NFS.

  • Vous pouvez utiliser On-Demand scan pour vérifier immédiatement ou selon un planning les fichiers à la recherche de virus. Il se peut que vous souhaitiez exécuter des analyses uniquement pendant les heures creuses, par exemple. Le serveur externe met à jour l'état d'analyse des fichiers vérifiés, de sorte que la latence d'accès aux fichiers pour ces fichiers (en supposant qu'ils n'ont pas été modifiés) est généralement réduite lorsqu'ils sont ensuite accédés par SMB.

    Vous pouvez utiliser l'analyse à la demande pour n'importe quel chemin du namespace du SVM, même pour les volumes exportés uniquement via NFS.

Vous activez généralement les deux modes de scan sur un SVM. Dans les deux modes, le logiciel antivirus prend des mesures correctives sur les fichiers infectés en fonction de vos paramètres dans le logiciel.

analyse antivirus dans la reprise après sinistre et configurations MetroCluster

Pour la reprise sur incident et les configurations MetroCluster, il faut configurer des serveurs Vscan séparés pour les clusters locaux et partenaires.

Schéma d'un serveur Vscan sur une SVM.