Esclusioni dell’Antivirus sui server DPM

In alcuni casi, DPM continua a segnalare che la copia del dato appena replicata da un server è inconsistente, specialmente nei casi dei file server e la protezione del system state o BMR. Uno dei motivi dell’inconsistenza potrebbe essere dovuto alla mancanza delle esclusioni dell’antivirus sul server DPM stesso. E’ necessario tenere in mente che DPM non è un sistema di protezione contro le minacce/virus, e se è stato configurato per copiare il contenuto di una cartella su un server, DPM aspetta di copiare tutto, incluso i file infettati dai virus!

Il processo che effettua la copia dai server è DPMRA.EXE che sta per Data Protection Manager Replication Agent. Di default, questo processo non è escluso dalla scansione dell’antivirus, quindi, qualsiasi file infettato che viene replicato verso il server DPM mediante questo processo viene individuato e cancellato o messo in quarantena, di conseguenza, il dato copiato non è mi uguale al dato originale, quindi DPM segnala che la copia è inconsistente.

E’ necessario aggiornare le firme dell’antivirus sui server protetti da DPM e pianificare la scansione per diminuire l’impatto delle infezioni. Mentre sul lato DPM è necessario escludere alcuni processi e cartelle per non continuare ad avere il problema dell’inconsistenza.

I file e le cartelle da escludere sono:

Percorso (in DPM 2010)	Esclusioni sottocartelle?
C:\Program Files\Microsoft DPM\DPM\XSD	Si
C:\Program Files\Microsoft DPM\DPM\Temp\MTA	Si

File

File	Descrizione
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe	.NET Framework x64
C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe	.NET Framework x86
C:\Program Files\Microsoft DPM\DPM\bin\DPMRA.exe	Data Protection Manager Replication Agent

Inoltre, l’antivirus sul server DPM deve essere configurato per cancellare i file e non metterli in quarantena. In questa maniera, l’antivirus non controlla proprio i dati replicati per non creare l’inconsistenza, ma qualsiasi file infettato da un virus al di fuori dalle cartelle elencate sopra deve essere rimosso (cioè quando il virus non c’entra con i dati replicati da DPM)

 

La lista vale per tutte le versioni di DPM.