Deployment Guide

64
실시간 바이러스 모니터링 구성
DPM 서버에서 성능 저하를 최소화하려면 Microsoft Data Protection Manager\DPM\bin 폴더에
있는 DPM 프로세스(msDPMprotectionagent.exe)를 비활성화하여 모든 보호 데이터 원본에 대한
안티바이러스 실시간 모니터링을 비활성화하십시오. 복제본의 실시간 모니터링은 안티바이러스
소프트웨어가 DPM에서 복제본에 변경을 적용할 때마다 해당 파일 모두를 검사하기 때문에
성능을 저하시킵니다.
추가적으로 DPM 관리자 콘솔을 사용하는 동안 성능 저하가 발생하는 경우
Windows\Microsoft.net\Framework\v2.0.50727 폴더에 있는 csc.exe 프로세스의 실시간
모니터링을 비활성화하십시오. csc.exe 프로세스는 C# 컴파일러입니다. csc.exe 프로세스의
실시간 모니터링은 안티바이러스 소프트웨어가 XML 메시지 생성 시 만들어지는 파일을
검사하도록 하기 때문에 성능을 저하시킬 수 있습니다.
개별 프로세스의 실시간 모니터링 구성에 대한 지침은 안티바이러스 제품 설명서를 참조하십시오.
감염된 파일에 대한 설정 옵션
복제본 및 복구 지점의 데이터 손실을 방지하려면 감염된 파일을 자동으로 치료 또는 격리시키는
것이 아니라 감염 파일을 삭제하도록 DPM 서버의 안티바이러스 소프트웨어를 구성하십시오.
자동 치료 및 격리는 안티바이러스 소프트웨어가 파일을 수정하면 DPM에서 감지할 수 없기 때문
에 데이터 손실이 발생할 수 있습니다. DPM에서 다른 프로그램에 의해 수정된 복제본을 동기화할
때마다 복제본 및 복구 지점의 데이터 손실이 발생할 수 있습니다. 감염된 파일을 삭제하도록 안티
바이러스 소프트웨어를 구성하면 이 문제를 피할 수 있습니다. 하지만 안티바이러스 소프트웨어가
복제본에서 파일을 삭제할 때마다 수동으로 일관성 검사와 함께 동기화를 실행해야 합니다. 감염
된 파일을 삭제하도록 안티바이러스 소프트웨어를 구성하는 지침은 제품 설명서를 참조하십시오.
참고 항목
보안 고려 사항
방화벽 구성
보호하려는 컴퓨터가 방화벽 뒤에 존재하는 경우에는 DPM 서버, 보호할 컴퓨터 및 도메인
컨트롤러 간에 통신을 허용하도록 구성해야 합니다.
프로토콜 및 포트
DPM, 보호 서버 및 도메인 컨트롤러 간에 통신을 가능하게 하려면 사용자 네트워크 구성에 따라
방화벽 구성이 필요할 수 있습니다. 방화벽 구성을 돕기 위해 다음 표에 DPM에서 사용하는
프로토콜 및 포트에 대한 자세한 내용이 제공됩니다.