Antivirus- und EDR-Ausnahmen für NovaBACKUP 22

Gilt für: NovaBACKUP PC Agent und NovaBACKUP Server Agent, Version 22. Für Version 21.x lesen Sie bitte NovaBACKUP-Dateien von Anti-Virus- und Anti-Spyware-Scans ausschließen (21.0 und neuere Versionen).

NovaBACKUP 22 besteht aus einer Desktop-Anwendung, die mit einem lokalen Windows-Dienst kommuniziert. Wenn eine Antivirus- oder EDR-Lösung (Endpoint Detection and Response) eine Datei von NovaBACKUP in Quarantäne verschiebt, einen Prozess blockiert oder die lokale Verbindung zwischen Anwendung und Dienst unterbindet, kann sich die Anwendung nicht verbinden und Backups können fehlschlagen. Richten Sie die folgenden Ausnahmen ein, bevor Sie NovaBACKUP 22 auf Agents mit Sicherheitssoftware ausrollen.

Ordner

Ordner	Inhalt
`C:\Program Files\NovaStor\NovaStor NovaBACKUP\`	Programmdateien: Desktop-Anwendung, Dienst und Backup-Engine
`C:\ProgramData\NovaStor\NovaStor NovaBACKUP\`	Konfiguration, Logs, Job-Dateien, Backup-Kataloge (`FPI`) und temporäre Dateien
Jedes lokale Backup-Ziel, z. B. `E:\Backups`	Ihre Backup-Daten. Ein Scan dieser Daten verlangsamt Backups und Wiederherstellungen.

Hinweis: Ist NovaBACKUP in einem anderen Ordner installiert, nehmen Sie stattdessen diesen Ordner aus.

Prozesse

Alle Pfade beziehen sich auf C:\Program Files\NovaStor\NovaStor NovaBACKUP\.

Prozess	Funktion
`Service\BackupClient.Service.exe`	Der NovaBACKUP-Dienst (Windows-Dienst `Backup Client`)
`nsService.exe`	Der Dienst der Backup-Engine (Windows-Dienst `nsService`, Anzeigename `NovaStor NovaBACKUP Backup/Copy Engine`)
`engine.exe`	Die Engine für Backup und Wiederherstellung
`ManagementServer.Agent.Service.exe`	Der CMon-Agent (Windows-Dienst `Backup Client Agent Service`)
`App\NovaBACKUP.exe`	Die Desktop-Anwendung
`App\resources\bin\BackupClient.Desktop.exe`	Das Back-End der Desktop-Anwendung
`vssnbk.exe`	Hilfsprozess für Volumeschattenkopien (VSS)
`nsCtrl.exe`, `nsCmd.exe`	Steuerung und Befehlszeile der Engine
`LogCollector.exe`	Logcollector
`NovaBackX.exe`	Die Legacy-NovaBACKUP-Oberfläche (auf aktualisierten Computern)
`DR\DRBackup.exe`	Legacy-Engine für Image-Backups (nur auf Computern, die von früheren Versionen aktualisiert wurden)
`DR\x64\drdiag.exe`	Dienst Disaster Recovery Imaging (nur auf Computern, die von früheren Versionen aktualisiert wurden)
`UpdateApp.exe`	Update-Hilfsprogramm

Windows-Dienste

Backup Client
nsService (NovaStor NovaBACKUP Backup/Copy Engine)
Backup Client Agent Service
Disaster Recovery Imaging, nur auf Computern, die von einer früheren Version aktualisiert wurden und Legacy-Image-Backups verwendet haben

Netzwerk

Verbindung	Freigeben
Desktop-Anwendung zum NovaBACKUP-Dienst	`http://localhost:5000` auf dem Agent selbst
Agent zur CMon	Ausgehender TCP-Port `4502` zu Ihrer CMon
Agent zum Cloud-Speicher	Ausgehende HTTPS-Verbindungen (Port 443) zum Endpunkt Ihres Cloud-Speichers

Wichtig: Manche EDR-Produkte blockieren lokale Verbindungen zwischen Prozessen. Meldet die Anwendung, dass sie keine Verbindung zum Dienst herstellen kann, prüfen Sie, ob die Verbindung zu localhost:5000 zugelassen ist.

Verhalten, das Ihre EDR-Lösung melden kann

Backup-Software liest jede Datei, die sie sichert, erstellt Snapshots per Volumeschattenkopie und liest für die vollständige Systemwiederherstellung das Layout von Datenträgern und Partitionen aus. Manche EDR-Produkte stufen dieses Verhalten als verdächtig ein. Wenn Backups mit Zugriffsfehlern fehlschlagen und Ihre EDR-Lösung gleichzeitig blockierte Aktivitäten meldet, tragen Sie die oben genannten Prozesse in die Allowlist bzw. die Liste vertrauenswürdiger Anwendungen Ihrer EDR-Lösung ein. Eine reine Scan-Ausnahme reicht in diesem Fall nicht aus.

Empfehlungen

Hinterlegen Sie die Ausnahmen vor dem Upgrade in Ihrer RMM- oder EDR-Richtlinie, damit das erste Backup nach dem Upgrade nicht unterbrochen wird.
Prüfen Sie die Ausnahmen nach jedem NovaBACKUP-Update erneut. Manche Sicherheitsprodukte binden Ausnahmen an einen Datei-Hash.
Wenn Ihre Sicherheitsrichtlinie es verlangt, scannen Sie Ihre Backup-Ziele weiterhin mit einem separaten, geplanten Scan außerhalb der Backup-Zeiten.