Para evitar el riesgo de contaminar su entorno de producción al restaurar datos infectados con virus, Cloud Backup ofrece la función Backup Point Virus Detection. Este tema describe la función Backup Point Virus Detection de Cloud Backup, e incluye una introducción, su alcance y límites compatibles, funcionamiento, procedimientos, facturación y notas importantes.
Descripción general de la función
Cloud Backup realiza copias de seguridad periódicas de los datos de su entorno de producción. Si los datos de su entorno de producción se infectan con un virus, los datos correspondientes en el almacén de copias de seguridad también contendrán el virus. Cuando necesite restaurar datos desde un almacén de copias de seguridad a su entorno de producción, la restauración de un archivo infectado puede reinfectar el entorno. Esto puede afectar gravemente la recuperación ante desastres y provocar mayores pérdidas comerciales. Cloud Backup proporciona la función Backup Point Virus Detection para ayudarle a seleccionar puntos de copia de seguridad limpios y seguros para la restauración de datos. Esta función le permite realizar lo siguiente:
Detección automática basada en una directiva de copia de seguridad: Al configurar una directiva de copia de seguridad, puede habilitar la función Backup Point Virus Detection. Cloud Backup escaneará automáticamente sus datos de copia de seguridad en busca de virus después de cada copia de seguridad programada. Esto le permite conocer el estado de riesgo de los archivos en cada punto de copia de seguridad y seleccionar eficientemente archivos seguros para su restauración cuando sea necesario.
Detección manual bajo demanda: Según sus necesidades comerciales específicas, puede seleccionar un punto de copia de seguridad específico en Backup History para realizar la detección de virus, crear una tarea de Backup Point Virus Detection en la página de detección de virus o utilizar la función Virus Detection During Restoration.
Si Cloud Backup detecta archivos con virus en un punto de copia de seguridad, marcará dicho punto como riesgoso. Al explorar un punto de copia de seguridad, podrá ver el estado de riesgo específico de los archivos que contiene.
Alcance y límites
Los orígenes de datos compatibles con la función Backup Point Virus Detection incluyen copia de seguridad de archivos de ECS (nueva versión), copia de seguridad de archivos locales (nueva versión), copia de seguridad de OSS, copia de seguridad de Alibaba Cloud NAS y copia de seguridad de NAS local.
La función Backup Point Virus Detection solo puede escanear archivos de copia de seguridad individuales cuyo tamaño no exceda los 100 MB. Si un archivo de copia de seguridad individual supera los 100 MB, se omite durante el escaneo. Puede descargar una lista de archivos no escaneables para ver sus detalles.
Regiones compatibles: Para obtener más información, consulte Features available by region.
Tipos de virus compatibles
La función Backup Point Virus Detection de Cloud Backup admite la detección de los siguientes tipos de virus.
|
Tipo de virus |
Nombre del virus |
|
Backdoor |
reverse shell |
|
DDoS |
DDoS trojan |
|
Downloader |
downloader trojan |
|
Engtest |
engine test program |
|
Hacktool |
hacking tool |
|
Trojan |
high-risk program |
|
Malbaseware |
tainted basic software |
|
MalScript |
malicious script |
|
Malware |
malware |
|
Miner |
mining program |
|
Proxytool |
proxy tool |
|
ransomware |
ransomware |
|
riskware |
riskware |
|
Rootkit |
rootkit |
|
Stealer |
stealer |
|
Scanner |
scanner |
|
Suspicious |
suspicious program |
|
Virus |
file-infecting virus |
|
web shell |
web shell |
|
Worm |
worm |
|
adware |
adware |
|
Patcher |
patcher |
|
Gametool |
private server tool |
Notas de uso
La función Backup Point Virus Detection no es compatible con los puntos de copia de seguridad en la sección Backup Point Virus Detection de un almacén de copias de seguridad.
En escenarios de replicación de copias de seguridad, la detección automática basada en directivas no es compatible con los puntos de copia de seguridad en un almacén de copias de seguridad de destino, pero sí se admite la detección manual bajo demanda. Si se realizó un escaneo de virus en los archivos de un punto de copia de seguridad en el origen, los resultados del escaneo se mostrarán para el mismo punto de copia de seguridad y los mismos archivos en el destino. No es necesario realizar el escaneo nuevamente. Para obtener más información sobre los escaneos de virus bajo demanda, consulte On-demand manual detection.
Después de habilitar Backup Point Virus Detection en una sección Backup Point Virus Detection, Cloud Backup realiza una Backup Point Virus Detection en el primer punto de copia de seguridad. Para los puntos de copia de seguridad subsiguientes, realiza una Backup Point Virus Detection.
Una tarea de Backup Point Virus Detection no se puede cancelar una vez iniciada.
Funcionamiento
La función de detección de virus se integra perfectamente con el servicio de copia de seguridad. No necesita desplegar ningún servicio ni cliente para escanear sus datos de copia de seguridad.
Detección automática basada en directivas
Después de habilitar la función Backup Point Virus Detection en una sección Backup Point Virus Detection, el servicio de copia de seguridad escanea automáticamente el punto de copia de seguridad en busca de virus después de que se completa cada copia de seguridad programada. La duración del escaneo depende de la cantidad de archivos que se deben escanear.
-
La detección de virus sigue esta lógica:
Escaneo inicial: Se realiza un escaneo completo de virus en el primer punto de copia de seguridad de la cadena de copias de seguridad.
Escaneos subsiguientes: El servicio realiza un escaneo incremental de virus solo en los archivos nuevos o modificados desde el punto de copia de seguridad anterior.
-
Ejemplo:
Para el punto de copia de seguridad 1, se escanean 10,000 archivos (escaneo completo).
Para el punto de copia de seguridad 2, solo se escanean los 2,000 archivos nuevos y los 1,000 archivos modificados respecto al punto de copia de seguridad 1 (un total de 3,000 archivos incrementales).
Para el punto de copia de seguridad 3, solo se escanean los 2,000 archivos modificados respecto al punto de copia de seguridad 2 (escaneo incremental).
Detección manual bajo demanda
-
Puede realizar la detección manual bajo demanda de las siguientes maneras:
En Backup History, seleccione un punto de copia de seguridad para realizar un escaneo manual de virus.
En Backup History, seleccione un punto de copia de seguridad para crear una tarea de restauración y habilite la función Virus Detection During Restoration.
En la página Restore Jobs, seleccione un punto de copia de seguridad de un almacén de copias de seguridad o de un almacén de copias de seguridad de destino para crear una tarea de restauración y habilite la función Virus Detection During Restoration.
En la página Virus Detection, seleccione un punto de copia de seguridad de un almacén de copias de seguridad o de un almacén de copias de seguridad de destino para realizar un escaneo manual de virus.
En la página Virus Detection, si un punto de copia de seguridad en un almacén de copias de seguridad o en un almacén de copias de seguridad de destino está infectado, puede usar la función Find Secure Version for Restoration para escanear otros puntos de copia de seguridad y seleccionar una versión segura para la restauración.
-
Características de la detección manual bajo demanda:
Cada punto de copia de seguridad se escanea de forma independiente y no hereda los resultados de detección de otros puntos de copia de seguridad en la misma cadena de copias de seguridad. Esto puede provocar que los mismos archivos en diferentes puntos de copia de seguridad se escaneen varias veces.
Si realiza varios escaneos manuales bajo demanda en el mismo punto de copia de seguridad, el mismo archivo se escanea solo una vez y los resultados de múltiples escaneos se combinan automáticamente.
-
Ejemplo:
-
Para el punto de copia de seguridad 1:
El directorio /A contiene 10,000 archivos, y el directorio /A/B dentro de él contiene 4,000 archivos.
El primer escaneo se dirige solo al directorio /A/B y escanea 4,000 archivos.
Al escanear el directorio /A por segunda vez, el directorio /A/B ya escaneado se omite automáticamente, y solo se escanean los 10,000 - 4,000 = 6,000 archivos restantes.
Para el punto de copia de seguridad 2: Si realiza un escaneo de virus bajo demanda en todos los archivos, se escanearán los 12,000 archivos (9,000 sin cambios + 1,000 modificados + 2,000 agregados).
Para el punto de copia de seguridad 3: Si realiza un escaneo de virus bajo demanda en todos los archivos, se escanearán los 3,000 archivos (1,000 sin cambios + 2,000 modificados).
-
Procedimientos
Esta sección utiliza la copia de seguridad de archivos de ECS como ejemplo para describir cómo acceder a la función Backup Point Virus Detection.
Detección automática basada en directivas
Detección manual bajo demanda
Estado de la detección de virus en puntos de copia de seguridad
Si el servicio Cloud Backup encuentra un archivo con virus en un punto de copia de seguridad durante un escaneo de virus, el punto de copia de seguridad se marca como riesgoso. Al explorar el punto de copia de seguridad, puede ver información sobre los archivos de riesgo específicos.
En el área Backup History de la pestaña Backup Plan, puede ver el estado de cada punto de copia de seguridad en la línea de tiempo. Un punto verde indica Completed y un punto naranja indica Partially Completed (lo cual puede indicar un punto de copia de seguridad que contiene archivos de alto riesgo).
En la parte superior de la página de exploración de copias de seguridad, se muestra un mensaje de advertencia en rojo que indica cuándo se descubrió el riesgo y la hora de detección más reciente. En la lista de archivos, los archivos de alto riesgo se marcan con un icono rojo para facilitar su identificación.
Si intenta restaurar desde un punto de copia de seguridad que contiene archivos infectados, puede elegir una de las siguientes opciones:
Do not restore the virus-infected files (You can find secure versions on the Virus Detection tab.)
I am aware of the risks and still want to restore all the selected items
Le recomendamos que vaya a la página Virus Detection para ver los archivos de alto riesgo y encontrar una versión segura para la restauración. Para obtener más información, consulte Find Secure Version for Restoration.
Resultados de la detección
Las estadísticas de detección de virus se agregan para cada tipo de copia de seguridad y no se pueden ver por origen. La ubicación de visualización difiere entre las versiones nueva y antigua de la interfaz de usuario. Consulte la descripción correspondiente a la versión que está utilizando.
Nueva versión
Las siguientes tarjetas de resumen se muestran en la parte superior de la página principal de copia de seguridad de archivos de ECS:
Total Number of Backup Points Detected: El número total de puntos de copia de seguridad que se han escaneado.
Total Detected Files: El número acumulativo de veces que se han escaneado archivos. Este valor se utiliza para la facturación.
High Risk: El número total de archivos u objetos de alto riesgo detectados a lo largo del tiempo.
Medium Risk: El número total de archivos u objetos de riesgo medio detectados a lo largo del tiempo.
Low Risk: El número total de archivos u objetos de bajo riesgo detectados a lo largo del tiempo.
Secure: El número total de archivos u objetos seguros detectados a lo largo del tiempo.
La lista de detalles de archivos de alto riesgo incluye las columnas File Name, MD5, Threat Tag, Risk Level, Detection Time y Actions. Las etiquetas de amenaza incluyen tipos como web shell, malicious script, proxy tool, mining program y suspicious program. En la columna Actions, puede hacer clic en Find Secure Version for Restoration para restaurar un archivo de alto riesgo.
Además, para cada punto de copia de seguridad, puede ver tanto sus estadísticas históricas de resultados de detección como los detalles de archivos específicos de alto riesgo.
Number of Files Detected: El número total de archivos u objetos que se han escaneado para este punto de copia de seguridad.
Total Number of Files: El número total de archivos u objetos programados para detección en este punto de copia de seguridad.
Detection Result: Un desglose estadístico de los archivos escaneados, que incluye:
High Risk: El número total de archivos u objetos de alto riesgo detectados para este punto de copia de seguridad.
Medium Risk: El número total de archivos u objetos de riesgo medio detectados para este punto de copia de seguridad.
Low Risk: El número total de archivos u objetos de bajo riesgo detectados para este punto de copia de seguridad.
Secure: El número total de archivos u objetos seguros detectados para este punto de copia de seguridad.
Number of unscannable files: El número de archivos que no se pudieron escanear debido a razones como límites de tamaño de archivo. Esto representa el número total de archivos u objetos no escaneables para este punto de copia de seguridad.
Versión antigua
En la pestaña Virus Detection, se muestran las siguientes estadísticas:
Total Number of Backup Points Detected: El número total de puntos de copia de seguridad que se han escaneado.
Total Detected Files: El número acumulativo de veces que se han escaneado archivos. Este valor se utiliza para la facturación.
High Risk: El número total de archivos u objetos de alto riesgo detectados a lo largo del tiempo.
Medium Risk: El número total de archivos u objetos de riesgo medio detectados a lo largo del tiempo.
Low Risk: El número total de archivos u objetos de bajo riesgo detectados a lo largo del tiempo.
Secure: El número total de archivos u objetos seguros detectados a lo largo del tiempo.
Además, para cada punto de copia de seguridad, puede ver tanto sus estadísticas históricas de detección como los detalles de archivos específicos de alto riesgo. La lista de detalles de archivos de alto riesgo incluye las columnas File Name, MD5, Threat Tag, Risk Level, Detection Time y Actions. Las etiquetas de amenaza incluyen tipos como web shell, malicious script, proxy tool, mining program y suspicious program. En la columna Actions, puede hacer clic en Find Secure Version for Restoration para restaurar un archivo de alto riesgo.
Number of Files Detected: El número total de archivos u objetos que se han escaneado para este punto de copia de seguridad.
Total Number of Files: El número total de archivos u objetos programados para detección en este punto de copia de seguridad.
Detection Result: Un desglose estadístico de los archivos escaneados, que incluye:
High Risk: El número total de archivos u objetos de alto riesgo detectados para este punto de copia de seguridad.
Medium Risk: El número total de archivos u objetos de riesgo medio detectados para este punto de copia de seguridad.
Low Risk: El número total de archivos u objetos de bajo riesgo detectados para este punto de copia de seguridad.
Secure: El número total de archivos u objetos seguros detectados para este punto de copia de seguridad.
Number of unscannable files: El número de archivos que no se pudieron escanear debido a razones como límites de tamaño de archivo. Esto representa el número total de archivos u objetos no escaneables para este punto de copia de seguridad.
Operaciones relacionadas
En la página Virus Detection, puede hacer clic en ⋮ en la columna Actions para realizar las siguientes operaciones.
|
Acciones |
Descripción |
|
Download List of Virus Files |
Puede exportar la lista de archivos con virus detectados a un archivo local para su revisión. El archivo exportado contiene información como la ruta del archivo con virus, el hash MD5, el nivel de riesgo y el nombre del virus. |
|
Download List of Files That Cannot Be Detected |
Si un archivo de copia de seguridad individual supera los 100 MB, se omite durante el escaneo. Puede descargar la lista de archivos no escaneables para ver información específica de los archivos de copia de seguridad. |
|
Forcibly Restore Current Version |
La restauración forzada de archivos de alto riesgo puede comprometer el destino de restauración. Proceda con precaución. |
Facturación
La detección de virus es una función de pago. La facturación se basa en los Total Detected Files. Tanto para los Total Detected Files basados en directivas como para los Total Detected Files manuales, se le cobra según la cantidad de archivos escaneados correctamente. Los archivos que no se escanean correctamente no generan cargos.
La detección automática basada en una directiva de copia de seguridad realiza un escaneo incremental de virus solo en archivos nuevos o modificados. Sin embargo, la detección manual bajo demanda escanea cada punto de copia de seguridad de forma independiente, y estos escaneos no se afectan entre sí. Los Total Detected Files representan el total acumulativo de archivos escaneados tanto por detección automática como manual. Para obtener una descripción detallada de las reglas de facturación, consulte la sección How it works. Para obtener más información sobre precios, consulte Precios.