Skip to main content

Coccinelle sui backup, che faccio?


atinivelli
Forum|alt.badge.img+3

ormai la mia memoria è così fallace che quando qualcuno mi fa vedere che sui backup ci sono gli insettini rossi che segnalano sospetti malware mi viene il panico e non ricordo mai dove andare a guardare… allora mi sono preso gli appunti 😊

https://blog.tinivelli.com/veeam-malware-alerts-how-to-investigate-591e89cc276b

2 comments

DavideAbrigo
Forum|alt.badge.img+1
  • Experienced User
  • 120 comments
  • June 19, 2024

Ciao Alessandro,

se non sbaglio, per avere i dettagli della Malware Detection nei log bisogna abilitare il Guest File Indexing, confermi?

Grazie!


atinivelli
Forum|alt.badge.img+3
  • Author
  • Veeam Legend
  • 167 comments
  • June 19, 2024

la documentazione sembra confermare

https://helpcenter.veeam.com/docs/backup/vsphere/malware_detection_guest_index_hiw.html?ver=120

 

For guest indexing data, malware detection works in the following way:

  1. When the backup job with enabled guest file system indexing is complete and indexing data is saved in the VBRCatalog 

 

quindi più che “per avere i dettagli” è “per poter fruire di questa funzionalità”.

diciamo che è un ulteriore motivo per fornire al veeam server le credenziali per interagire col sistema operativo, cosa che andrebbe sempre fatta quando possibile, per avere backup consistenti.

Il contro è che l’indicizzazione del filesystem dei guest occupa un po’ di spazio, non molto di solito, ma certo da qualche parte il dato va conservato 😉


Comment