Guía del administrador de Backup Exec 23

Configuración del análisis de malware para conjuntos de copias de seguridad de máquinas virtuales antes de la restauración

La función de detección de malware ofrece la capacidad de realizar un análisis en conjuntos de copias de seguridad de máquinas virtuales. La operación de análisis de malware se puede ejecutar como un trabajo ad hoc en un determinado conjunto de copias de seguridad o como parte de la operación de restauración.

Puede usar la función en las siguientes situaciones:

El análisis se puede ejecutar en máquinas virtuales VMware y Hyper-V y solo admite conjuntos de copias de seguridad habilitados para GRT para dispositivos de disco y de disco con eliminación de datos duplicados.

Todos los conjuntos de copias de seguridad anteriores de la cadena de recuperación del conjunto seleccionado deben ser conjuntos de copias de seguridad habilitados para GRT en los dispositivos admitidos.

Backup Exec utiliza actualmente Windows Defender para ejecutar el análisis de malware en la cadena de conjuntos de copias de seguridad. Asegúrese de que Microsoft Defender esté habilitado y que sus definiciones de antivirus estén actualizadas. Backup Exec depende de la salida de Windows Defender para determinar si un conjunto de copias de seguridad está libre de malware.

Para una copia de seguridad incremental, también se utilizan los conjuntos de copias de seguridad anteriores de la cadena de recuperación en el análisis, pero solo el conjunto incremental seleccionado se marca como analizado.

Para realizar un análisis de malware, se montan el conjunto de copias de seguridad seleccionado y conjuntos anteriores de su cadena de copias de seguridad. Se busca malware en cada volumen de la máquina virtual del conjunto de copias de seguridad montado mediante Windows Defender.

Puede optar por ejecutar el análisis de malware como parte de la operación de restauración de la máquina virtual física o de restauración GRT. Si realiza una restauración GRT, se analiza la copia de seguridad de la máquina virtual completa antes de realizar la restauración.

Backup Exec le permite modificar la configuración del trabajo de análisis de malware. El análisis de un conjunto de copias de seguridad consume mucha CPU y puede tardar bastante si la copia de seguridad de las máquinas virtuales tiene una gran cantidad de datos que analizar. Esto aumenta el tiempo que tarda el trabajo de restauración y debe programarse adecuadamente. Puede afectar a otras aplicaciones si se ejecutan varios trabajos de análisis. Vaya a Configuración de Backup Exec > Análisis de malware para actualizar la configuración.

El análisis de malware solo se admite para el servidor multimedia Backup Exec con Windows 2016 o versiones posteriores. Los trabajos de análisis de malware se pueden ejecutar de forma ad hoc seleccionando los conjuntos de copias de seguridad de máquinas virtuales VMware y Hyper-V. No se puede ejecutar un trabajo de análisis de malware ad hoc para conjuntos de GRT de una máquina virtual.

Para ver el estado del análisis de malware, en la ficha Copia de seguridad y restauración o Almacenamiento, haga doble clic en el servidor o el dispositivo de almacenamiento relacionados con los conjuntos de copias de seguridad que desea ver y, a continuación, haga clic en Conjuntos de copias de seguridad.

En la vista del servidor o el almacenamiento seleccionados, aparecen los campos Estado del análisis de malware y Hora del análisis de malware.

La hora del análisis es el momento en que el análisis de malware se ejecutó por última vez en ese conjunto.

La operación de análisis muestra el siguiente estado de malware para el conjunto de copias de seguridad de máquinas virtuales:

Tenga en cuenta las siguientes prácticas recomendadas para el uso del análisis de malware:

Tenga en cuenta la siguiente limitación: