Vitesse D'analyse Et Nombre De Fichiers Analys

[T4xus]

Faudrait vraiment trouver un protocole de telle manière que les résultats soient reproductibles, comme qqn l'a proposé précédement, il nous faudrait un ensemble de fichiers accessible pour tout le monde. J'ai essayé avec une distrib Linux mais même en décompressant l'iso, ça fait un petit nombre de fichiers seulement... Si qqn avait une idée, elle serait la bienvenue

[Tryli]

Par exemple en téléchargeant quelques .iso (différents version Linux) et dupliquer par 10 pour chacun, au final on aura quelques choses non ?

[Lurik]

Pour que les tests soient reproductibles, il ne faut pas forcément un package avec 500 000 fichiers.

tout le monde n'aura peut être pas la place de mettre un gros package sur son syno.

L'important c'est d'avoir le MEME package, si une distribution linux est "trop petite", pourquoi ne pas se compiler 2 ou 3 distrib différentes dans une seule?

Et pour tester l'alerte, on y glisse un fichier de test "déclencheur d'alerte" : ce n'est pas un virus, mais il provoque l'alerte et la mise en quarantaine comme un virus :

Les explications : http://fr.wikipedia.org/wiki/Fichier_de_test_Eicar

Les fichiers de tests : http://www.eicar.org/85-0-Download.html

Après il n'y a plus qu'a se partager le paquet de test (je peux l’héberger et partager le lien si il y a besoin)

Il ne restera plus qu'au volontaire à faire une analyse personnalisée sur le répertoire en question.

[Tryli]

Intéressant, je ne connaissais pas l'existance du fichier test "déclencheur d'alerte", je vais profiter pour faire des tests

Je veux bien participer à faire une analyse personnalisée pour avancer les résultats et ce sera sur Ds210+ et Ds211j, ils tournent avec DSM 4-2198. Mon Ds1511+ tourne encore avec la 3.2 et le sera pour longtemps surement

[Lurik]

On a 2 sujets sur l'analyse de la vitesse, je complète l'autre sujet.

[DenisPac]

Analyse des fichiers système sur un DS409+

1 info scanner Report: 12756 file(s) are scanned, 0 infected file(s) found. All infected files are handled. 2012-03-19 13:42:29

2 info scanner System Scan Completed 2012-03-19 13:42:29

3 info scanner System Scan Started 2012-03-19 13:38:32

Soit 3 min 57 sec pour 12756 fichiers.

[Lurik]

Désolé pour la non-réactivité de ce que j'ai écrit, mais j'ai réussi à planter l'antivirus qui tourne depuis vendredi sans avancer => j'ai ouvert un ticket d'incident chez syno.

J'ai donc pas pu tester ma solution de "package de référence" pour faire les tests.

Si quelqu'un veut en faire un avant que syno ne répare mon antivirus n'hésitez pas

[ccecom]

Bonjour à tous

sur mon DS410J, 4xHD WD W10EARS

Module Event Date

scanner Report: 234463 file(s) are scanned, 0 infected file(s) found. All infected files are handled. 2012-03-20 23:45:54

scanner Custom Scan Completed 2012-03-20 23:45:54

scanner Custom Scan Started 2012-03-18 18:02:54

soit ~54h

on reste zen ...

[unPixel]

Bonjour,

Voilà pour ma part. On peut dire que le résultat est au final très très très long . En gros, il aurait mit 28h pour plus d'1M de fichiers.

1. Scanner Full Scan Started 2012-04-02 04:00:10

2. Scanner Full Scan Completed 2012-04-03 08:05:29

3. Scanner Report: 1830713 file(s) are scanned, 0 infected file(s) found. All infected files are handled. 2012-04-03 08:05:31

Et dire que sans y regarder de plus prêt, j'avais programmer un full scan quotidien !

Modifié le 4 avril 2012 par InfoYANN

[zazthemac]

Mon analyse complete vien de se terminer...

6 info scanner Report: 466223 file(s) are scanned, 0 infected file(s) found. All infected files are handled. 2012-03-14 05:43:54

7 info scanner Full Scan Completed 2012-03-14 05:43:54

8 info scanner Full Scan Started 2012-03-11 22:54:42

Et oui... environ 55 heures pour une analyse de 466 000 fichiers et des brouettes...

Je vais surement pas programmer une analyse journalière

Je pense que y a un souci quelque part...

Certainement un type de fichier que je dois avoir et qui met un temps infini à être analysé...

Salut, je viens de lancer le scan du syno de la boite (DS509+,, CPU: 1.06GHz, 64bit@DDR533, Mémoire: 1GB).

Sur le Volume1: 887600 fichiers, autant en backup sur le volume 2.... soit 1 770 000 fichiers à traiter cela veut dire dix jours de scan .... je pense que ca va pas le faire. De plus, personne n'en parle dans ce poste, mais l'antivirus prend 95% des ressources du processeur. Les différences constatées doivent donc être dues aux types de fichiers analysés (chez nous beaucoup de DAO), leurs tailles, et surtout la vitesse du processeur. Pour info le scan système a mis 4 mn pour 12000 fichiers

je vais donc continuer à planifier les scans des dossiers partagés via Avast sur mon PC et réserver celui ci au scan système en attendant que Synology publie une mise à jour

Edit : après avoir laissé ce dernier travailler 1h voici le résultat ; 9720 fichiers analysés en 1h soit 160/mn soit 8 jours de scans pour 1To de données. A titre de comparaison le scan que je vient de lancer via le résau (et donc normalement plus lent) 21000 fichiers analysés en 10mn soit 14h de scan total

Edit : scan terminé en réseau. résultat 8h. J'ai contacté synology qui m'a confirmé que le problème CPU était connu. Je leur ai envoyé le kernel afin qu'il vérifie que le souci ne vient pas de mon NAS. Affaire à suivre

Modifié le 9 avril 2012 par zazthemac

[Mic13710]

Bonjour,

Ces dernières semaines, j'ai fait plusieurs scans complets de mon DS710+, 2 manuels (scan 1 et 2) et 3 programmés le dimanche matin (scan 3 à 5), et voici les résultats :

Scan 1 :

Full Scan Started 2012-04-04 16:16:47

Full Scan Completed 2012-04-05 10:48:51

Report: 551427 file(s) are scanned, 8 infected file(s) found. All infected files are handled. 2012-04-05 10:48:51

Soit : 18h02 à 30578 fichiers/h

Scan 2 :

Full Scan Started 2012-04-05 10:49:02

Full Scan Completed 2012-04-06 04:54:38

Report: 551647 file(s) are scanned, 2 infected file(s) found. All infected files are handled. 2012-04-06 04:54:38

Soit : 18h05 à 30505 fichiers/h

Scan 3 :

Full Scan Started 2012-04-15 00:00:13

Full Scan Completed 2012-04-15 20:43:35

Report: 545874 file(s) are scanned, 12 infected file(s) found. All infected files are handled. 2012-04-15 20:43:35

Soit : 20h43 à 26349 fichiers/h

Scan 4 :

Full Scan Started 2012-04-22 00:00:13

Full Scan Completed 2012-04-23 02:15:34

Report: 602160 file(s) are scanned, 3 infected file(s) found. All infected files are handled. 2012-04-23 02:15:34

Soit : 26h15 à 22934 fichiers/h

Scan 5 :

Full Scan Started 2012-04-29 00:00:12

Full Scan Completed 2012-04-30 02:46:39

Report: 598045 file(s) are scanned, 3 infected file(s) found. All infected files are handled. 2012-04-30 02:46:39

Soit : 26h46 à 22342 fichiers/h

Ne pas tenir compte des fichiers soient disants infectés, ce sont de fausses détections sur 2 fichiers qui se retrouvent parfois dans plusieurs dossiers et qu'il faut que je passe en liste blanche.

Je n'ai pas noté quelles étaient les capacités totales au moment de ces scans. J'ai seulement celle du dernier scan : 897 Go. C'est la taille d'occupation de mon volume.

En ce qui concerne l'occupation du CPU par le scan : moyenne à 48%, maxi 50%. C'est assez important, mais compte tenu des performances du 710 et de l'utilisation que j'en fait, je ne note aucun ralentissement sur mes autres activités. Mes accès disques sont toujours aussi fluides, les photos et films aussi.

Le nombre de fichiers à l'heure a baissé de 30500 à 22300 du fait de l'ajout d'un certain nombre de gros fichiers > 1Go (films, fichiers compressés)

Globalement, je trouve cet antivirus assez lent. Cependant, une analyse plus rapide se traduirait sans aucun doute par une occupation CPU et disque(s) plus importante, ce qui pourrait nuire à une utilisation normale du nas.

Je ne sais pas s'il est vraiment efficace car excepté les fausses détections sur mes fichiers, il n'a pas encore eu de vrais virus à traiter.

Au final, je ne sais pas si je vais le conserver, tout du moins pas pour scanner l'ensemble des fichiers, car même si c'est une sécurité supplémentaire, il fait double emploi avec celui déjà installé sur mes différents PC. Je vais sans doute le customiser pour qu'au final il ne scanne que les dossiers pouvant être modifiés par des sources externes.

Modifié le 30 avril 2012 par Mic13710