Administrator Guide

28
FluidFS 数据保护
本节包含有关保护 FluidFS 群集数据的信息。数据保护是任何存储基础结构的重要且必不可少的组成部分。使用 Dell Storage
Manager 客户端 执行这些任务。
管理防病毒
FluidFS 群集防病毒服务为 SMB 共享中存储的文件提供实时防病毒扫描。防病毒服务仅适用于 SMB 共享;不支持 NFS。扫描
操作对于客户端是透明的,并取决于是否存在防病毒服务器。
当客户端尝试读取或执行文件时扫描文件。
防病毒服务包含两个组件:
防病毒服务器 - 一个或多个可通过网络访问的计算机,其中运行受支持的第三方、启用 ICAP 的防病毒应用程序,以便为
FluidFS 群集提供防病毒扫描服务。
FluidFS 群集防病毒扫描策略,用于指定从扫描中排除的文件扩展名和目录、防病毒扫描文件大小阈值,以及允许或拒绝大
于文件大小阈值的文件。
SMB 共享客户端请求来自 FluidFS 群集的文件时,FluidFS 群集将该文件传递给防病毒服务器以进行扫描,然后执行以下操
作之一:
如果该文件未感染病毒,FluidFS 群集允许客户端访问。如果该文件自上次检查以来未被修改,则 FluidFS 群集不会再次扫
描该文件。
如果文件受到感染,FluidFS 群集将拒绝客户端访问。客户端不知道文件受到感染,因此:
对于缺失的文件,文件访问会返回系统特定的找不到文件状态,具体取决于客户端的计算机。
访问拒绝可能被解释为文件权限问题。
57: 防病毒扫描
只有存储管理员可以恢复未受感染的文件版本,或者访问和处理受感染文件。要访问受感染文件,您必须通过另一个已禁用防
病毒服务的 SMB 共享连接到该 SMB 共享。否则,FluidFS 群集会识别该文件已受感染,并拒绝访问。您也可以通过 NFS 导出
访问文件,因为
NFS 不支持防病毒。
FluidFS 群集与防病毒服务器之间的文件传输不加密,因此通信应受保护或限制。
支持的防病毒应用程序
有关支持的防病毒应用程序的最新列表,请参阅 Dell Fluid File System
版本
5
支持值表
FluidFS 数据保护
577