Поделиться через

Запуск антивирусного программного обеспечения на сервере DPM

  • Статья

DPM совместим с наиболее популярными антивирусными продуктами. Чтобы избежать конфликтов, мы рекомендуем выполнить следующие действия.

  1. Отключите мониторинг в режиме реального времени. Отключите мониторинг в режиме реального времени антивирусной программой для следующих действий:

    • Папка C:\Program Files<путь установки DPM>\XSD
    • Папка C:\Program Files<путь установки DPM>\Temp
    • Буква диска тома современного резервного хранилища данных
    • Отключите мониторинг MSDPM.exe в режиме реального времени, который находится в папке Program Files\Microsoft Data Protection Manager\DPM\bin
    • Реплики и журналы передачи. Для этого отключите мониторинг в реальном времени dpmra.exe, который находится в папке Program Files\Microsoft Data Protection Manager\DPM\bin. Мониторинг в режиме реального времени снижает производительность, так как антивирусное программное обеспечение проверяет реплики каждый раз, когда DPM синхронизируется с защищенным сервером и сканирует все затронутые файлы при каждом применении изменений DPM к репликам.
    • Консоль администрирования — Чтобы избежать влияния на производительность, отключите мониторинг процесса csc.exe в режиме реального времени. Процесс csc.exe является компилятором языка C#. Мониторинг этого процесса в реальном времени может привести к снижению производительности, так как антивирусная программа сканирует все файлы, порождаемые процессом csc.exe при создании XML-сообщений. CSC.exe расположен в следующих путях:
      • \Windows\Microsoft.net\Framework\v2.0.50727\csc.exe
      • \Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe
    • Если агент MARS установлен на сервере DPM для оперативного резервного копирования, рекомендуется исключить следующие файлы и расположения:
      • C:\Program Files\Microsoft Azure Recovery Services Agent\bin\cbengine.exe как процесс.
      • папки C:\Program Files\Microsoft Azure Recovery Services Agent\;
      • вспомогательное расположение (если не используется стандартное расположение).

  2. Отключите мониторинг в режиме реального времени на защищенном сервере. Отключите мониторинг dpmra.exe, который находится в папке C:\Program Files\Microsoft Data Protection Manager\DPM\bin. Кроме того, отключите мониторинг в режиме реального времени для папки C:\Program Files\Microsoft Data Protection Manager\DPM на защищенном сервере.

  3. Настройте антивирусное программное обеспечение для удаления инфицированных файлов на защищенных серверах и сервере DPM. Чтобы предотвратить повреждение данных реплик и точек восстановления, настройте антивирусное программное обеспечение для удаления инфицированных файлов, а не автоматической очистки или карантина. Автоматическая очистка и карантин могут привести к тому, что антивирусное программное обеспечение изменит файлы, делая изменения, которые DPM не может обнаружить.

    Вам необходимо вручную выполнить синхронизацию с согласованностью. Проверьте задание каждый раз, когда антивирус удаляет файл из реплики, даже если реплика помечена как несоответствующая.

Папки установки DPM

По умолчанию для DPM имеются следующие папки:

  • Для DPM 2016: C:\Program Files\Microsoft System Center 2016\DPM
  • Для DPM 2019 или более поздней версии — C:\Program Files\Microsoft System Center\DPM

Чтобы найти путь к папке установки, вы также можете выполнить следующую команду:

Reg query "HKLM\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Setup"/s/f "InstallPath"

Следующие шаги

Настройка ведения журнала DPM