备份
2023年12月13日
ID 61793
在本部分中，SVM 表示具有文件威胁防护组件的 SVM。
备份是一个特殊的存储区，用于存储在清除过程中已删除或修改的文件的备份副本。
文件备份副本是某个文件被清除或删除时创建的虚拟机文件副本。文件的备份副本以特殊格式存储在备份区中，不会造成危害。
Kaspersky Security 在虚拟机上检测到受感染文件时，它会阻止虚拟机用户访问该文件，并将其文件副本移动至备份区。而后应用程序会根据该虚拟机的保护配置文件中配置的操作对该文件执行操作。例如，清除或删除该文件。
有时，在清除过程中无法维护文件的完整性。如果被清除的文件包含清除后全部或部分不可用的信息，您可以保存该文件的备份副本到安装了 Kaspersky Security Center 管理控制台的计算机的硬盘。
备份区位于具有文件威胁防护组件的 SVM 上。默认情况下每个 SVM 上都已启用使用备份。
当带有文件威胁防护组件的 SVM 被移除或更新时，放置在“备份”中的文件副本将被自动删除。
SVM 上备份的默认大小为 1 GB。如果备份区中文件备份副本的总大小超过该值，Kaspersky Security 会删除最早的文件备份副本以便将备份区大小保持在 1 GB 以下。
备份区中文件备份副本的默认最长存储时间是 30 天。超过该时间后，Kaspersky Security 会自动从备份中删除文件的备份副本。
您可以更改文件备份副本的最长存储时间。备份设置在策略设置中指定。
Kaspersky Security Center 管理控制台允许管理存储在 SVM 备份中的文件的备份副本。Kaspersky Security Center 管理控制台将显示 Kaspersky Security 放在每个具有文件威胁防护组件的 SVM 备份中的文件备份副本组合列表。
为防止在删除或更新 SVM 时删除文件的备份副本，可以为 SVM 配置网络数据存储使用。如果启用了网络数据存储使用，则每个 SVM 的文件备份副本将保存在网络数据存储中的单独文件夹中。SVM 每 10 分钟连接到存储一次以进行数据同步。如果由于 SVM 的删除或更新而自动删除了 SVM 上的备份副本，则会自动还原它们。如果您手动删除了 SVM 上文件的备份副本，这些副本也会从网络数据存储中的文件夹中删除。在网络数据存储中用于存储文件备份副本的期限由 SVM 上的备份设置确定。
要使用网络数据存储，请创建一个用于承载网络数据存储的可通过 SMBv3 协议访问的 SMB 网络文件夹，和一个用于连接 SVM 的用户账户。可以根据以下公式估算网络数据存储所需的空间量：（N+1）GB，其中 N 是连接到网络数据存储的 SVM 的数量。
您需要确保为网络数据存储分配的空间量足以存储文件备份副本。Kaspersky Security 不会监控网络数据存储中的剩余空间，而且，如果无法存储文件备份副本，Kaspersky Security 也不会通知您。建议您使用第三方工具监控网络文件夹中的可用空间。
您可以在应用程序安装过程中（注册 Kaspersky Security 服务的过程）或使用 Kaspersky Security 重新配置过程来配置 SVM 对网络数据存储的使用。