[UMFRAGE] Wie lange dauert bei Euch ein kompletter Virenscan?

  • Wie lange dauert bei Euch ein kompletter Virenscan Eures NAS? "Alle Dateien prüfen" oder "Schnellsuche" verwendet? Standard AntiVirus oder McAfee Programm verwendet? 15

    1. weniger als 1 Stunde (3) 20%
    2. 1 - 3 Stunden (0) 0%
    3. 3 - 6 Stunden (2) 13%
    4. 6 - 9 Stunden (4) 27%
    5. 9 - 12 Stunden (2) 13%
    6. 12 - 24 Stunden (2) 13%
    7. 24 - 48 Stunden (0) 0%
    8. mehr als 48 Stunden (2) 13%
    9. "Alle Dateien prüfen" verwendet (7) 47%
    10. "Schnellsuche" verwendet (2) 13%
    11. Standard Antivirus Programm verwendet (7) 47%
    12. McAfee aus dem App Center verwendet (4) 27%

    Hallo zusammen


    Bei mir war mal wieder ein kompletter Scan des NAS fällig, mit dem Standard AntiVirus Programm von QTS - also ClamAV. Da dies immer sehr lange dauert, habe ich den Scan auf "Schnellsuche" und begrenzte Größe eingestellt. Dennoch hat bei mir der Scan 7:48 gedauert bei ca. 880 GB an Daten.

    Natürlich ist mir klar, dass die Dauer sehr stark von der Art der Daten, Anzahl und Menge, sowie der Leitung des NAS abhängig ist. Dennoch würde mich interessieren, wie lange so eine Suche bei Euch dauert.

  • Die Dauer kann man leider nicht exakt sagen, im Log steht zwar wann der Job startet, aber nicht, wann er endet.

    Es sei denn, man beendet ihn manuell, dann erscheint dort "Job canceled by user".


    Aber erläuft definitiv über 48h bei mir.


    Gruss

  • Also bei mir wird die Dauer exakt im Scan-Protokoll festgehalten. Muss nachsehen, ob im Systemprotokoll auch was steht.

  • Ungefähre Datenmenge?

    Vermutlich scannt McAfee nur die geänderten Daten. Dann geht es natürlich viel schneller.

  • :) Ja, bei knapp 2,5 TB Daten kann es nicht anders sein. Ansonsten müsste Dein NAS knapp 2GB pro Sekunde an Daten auf Viren prüfen. Selbst wenn Du nur M.2 NVMe Platten verbaut hättest (die Daten wollen ja zuerst gelesen werden), wäre da vermutlich der eine oder andere Xeon-Kern notwendig.

    Schade dass es McAfee nicht für ARM-Modelle gibt.


    Edit:

    Solange die komprimierten Daten auf 100 MB begrenzt sind...

  • Habe jetzt auch einen Komplettscan auf der TVS-882 durch, 7TB belegt, wobei die meisten Filmdateien und CD-Images über der max. Filegröße liegen und wohl vom Scan ausgenommen werden. Das dürften so um die 5TB an Übergroßen komprimierten Dateien sein.


    Der i7 und der vergrößerte Speicher sind sicher beim Scan kein Nachteil gewesen ;)


    Code
    ----------- SCAN SUMMARY -----------
    Known viruses: 668708
    DAT version: 9005.0 (2018/09/04 00:06)
    Engine version: 5900.7806 (64bit)
    Scanned directories: 14972
    Scanned files: 123316
    Normal files: 121704 
    Infected files: 4 (4 still infected, 0 repaired, 0 removed)
    Total errors: 123
    Time: 3574.000 sec (59 m 34 s)


    PS.: Falls jemanden die 4 "infected files" auffallen, das sind Keygen, die in einer VM laufen … :whistling:

  • Unter einer Stunde, so würde mir der Scan bei mir auch gefallen. Leider sind bei mir die Mehrheit der Datei unter 5 MB.

  • Das ein Scan Protokoll erstellt wird dachte ich gar nicht ☺️.

    Laut dem Protokoll dauert der Scan mal 2,5, ein anderes Mal fast 5 Tage.

    Ich habe aber auch die Einstellungen für max. Datei- und Archivgröße auf jeweils 1GB stehen.

    Nur warum es so unterschiedlich läuft, das habe ich noch nicht rausgefunden.


    Gruss

  • meine 453B scant 488 min


    Code
    Start Date: 2018/09/06 15:40:35
    Duration : 487 m 58 s
    Virus found : 0
  • Bei meinen beiden NASen ist das lustig:


    Das Backup-NAS TS-451+ braucht für 1,54 TB etwa 45 Minuten im RAID-5

    Das Haupt-NAS TS-653A braucht für 1,09 TB etwa 11 Stunden im RAID-6.


    Das beide CPUs etwas gleich schnell sind, muß offensichtlich die RAID Version und die Anzahl der laufenden Prozesse (beim Haupt-NAS wesentlich mehr) den Ausschlag geben.


    Edit: Die beiden Suchjobs sind übrigens identisch...

  • Das hängt auch stark von den Daten ab. Bei meiner TS-809 Pro sind ca. 7TB Backupdaten darauf. Dauer eines kompletten Scans: 29 Sekunden. :) Allerdings sind hier - außer ein paar kleinen Dateien - nur ca. 20 Dateien, die die 7 TB belegen, jede zwischen 100 GB und 800 GB groß. Also nicht wirklich was zum Scannen da.


    Edit:

    Die Dateien sind komprimiert Archiv-Dateien in einem Format, die QNAP und ClamAV ohnehin nicht öffnen können.

  • Die Daten auf meinen beiden NAS sind weitgehend identisch, da das TS-451+ ja mein Backup-NAS ist und nur noch einige Vorgängerversionen der Daten enthält, daher die größere Datenmenge.

  • UdoA

    OK. Das ist jetzt ein wenig eigenartig. Ich würde mal sagen, da läuft etwas bei der TS-451+ nicht so wie es soll. Die gleiche Art der Daten, bzw. die gleichen Daten nur mehr, gleiche Einstellung und nur ein Bruchteil der Zeit. 45 Minuten für 1,5 TB ist auch sehr sportlich. Läuft bei beiden der Standard Antiviren Scanner, oder bei der TS-451+ der McAfee? Oder erstellst Du das Backup mit einem Backup-Programm, dass komprimierte Archiv-Dateien erstellt, die wie bei mir nicht gescannt werden?

  • Mavalok2:

    Bei beiden läuft der CLAMAV. Die Daten werden per RTRR mittels ftp unkomprimiert vom NAS und mit NetBak Replicator vom Notebook ebenfalls unkomprimiert gesichert.

    Ich habs gerade nochmal geprüft, die beiden Suchaufträge sind identisch.


    Ich wunder mich ja auch schon lange... :)


    Edit: Ich muß mich korrigieren, beim Backup-NAS ist die maximale Dateigröße wesentlich geringer, habe das gerade mal angepasst und lasse gerade mal suchen.

    Einmal editiert, zuletzt von UdoA ()

  • Jagnix

    Weiß auch nicht, was dies zu bedeuten hat. Aber besser die Meldung "not scanned" als ein Schadsoftware gefunden. Möglicherweise ist dies eine verschlüsselte Archiv-Datei. Die können Virenschutzprogramme normalerweise nicht prüfen.


    UdoA

    Bin gespannt was raus kommt.


    So habe den Scan mal vergleichsweise mit 2 verschieden Einstellungen laufen lassen.

    1. Scan: Schnellscan mit 50MB maximale Dateigröße und 100MB maximal komprimierte Dateigröße


    2. Scan: Schnellscan mit 20MB maximale Dateigröße und 50MB maximal komprimierte Dateigröße


    Macht bei mir immerhin 40 Minuten Unterschied aus. Dabei denke ich, dass bei mir so ziemlich alles wichtige noch gescannt wird.