Page466 If you replicate quarantined files to another PowerScale cluster, the quarantined files continue to be quarantined on the target cluster. However, transferring anti-virus files attributes using SyncIQ is not supported. NOTE: A potentially harmful file that was scanned and quarantined on the primary side is replicated on the target side without the quarantine flag. This means that file is potentially accessible on the target although read only. Workaround: Switch the scan policy to scan-on-read during failover.
ayas
Community Manager
•
7.2K メッセージ
0
2025年8月8日 00:48
Naoitoさん
PowerScaleのAntiVirus(CAVA)の動作についてご確認なのですが、
ReadOnlyのクラスタ(SyncIQのターゲットとなっているクラスタ)に対しても、
AVScanジョブで正常にウィルスチェックを実施できる認識であっておりますでしょうか。
→Read Onlyファイルであってもウィルスチェック機能を使うことは可能です。
ReadOnlyのファイルに対しては隔離動作や、ウィルスチェックが動作しないなど、
注意点があればご教示いただけると幸いです。
→後述参考資料にあるようにSyncIQでソース側で脅威としてFlagが付けられたファイルは
その属性なしてTargetへ転送されます。AVスキャン履歴に一貫性が保てない可能性があります。
またNDMPバックアップ使用の場合はソース側で隔離されたファイルはターゲット側でも隔離状態が維持されますがSyncIQではその属性が維持されない為、（ReadOnlyではあるので）Failover時
のタイミングでScanPolicyをScan on Readにするなどの対応が推奨されます。
PowerScale OneFS 9.11.0.0 Web Administration Guide
Page466
If you replicate quarantined files to another PowerScale cluster, the quarantined files continue to be quarantined on the target cluster. However, transferring anti-virus files attributes using SyncIQ is not supported.
NOTE: A potentially harmful file that was scanned and quarantined on the primary side is replicated on the target side without the quarantine flag. This means that file is potentially accessible on the target although read only. Workaround: Switch the scan policy to scan-on-read during failover.
OneFS and CAVA Antivirus Scanning
SyncIQ SyncIQ is unable to replicate AV scan file attributes to a target cluster.