[GELÖST] Backup der RaspberryMatic verschwindet

[Gerhard45]

Hallo und einen schönen Feiertag!
Am 14.4. lief hatte ich das letzte Backup über die WebUI angestoßen und auf meinem PC gespeichert. Heute wollte ich das wieder tun. Das Backup wird erstellt, das Fenster in dem ich den Speicherplatz wählen kann wird am PC geöffnet und ich kann den Speicherplatz auswählen. Nach klick auf OK geht auch links unten im Browserfenster die Info auf, dass die Datei homematic...sbk mit 22,5 kB gespeichert wird. Im Datei Explorer sehe ich in dem Verzeichnis auch, dass die ...sbk-Datei erstellt wird.
Nach ca. 30 Sekunden verschwindet die Datei dort - ohne dass ich etwas tue - und unten links im Browserfenster erscheint unter dem Dateinamen ...sbk "Entfernt".
Ich bin völlig ratlos, was hier passiert.
Es hat auch nichts mit dem Release vom 20.04. zu tun, das ich heute durchgeführt habe, nachdem ich den Fehler bemerkt habe. Der Fehler trat vor dem Update und tritt nach dem Update auf. Das Update selbst ist problemlos durchgelaufen und alle Geräte, Diagramme usw. laufen ohne Fehler.
Kann mir hier jemand mit Erfahrung weiter helfen?
Vielen Dank und einen schönen Abend
Gerhard

[Bebbi85]

Hallo Gerhard

Kann es sein, dass die Datei von deinem Antivirenprogramm als gefährliche Datei identifiziert wird und von diesem dann entfernt oder in Quarantäne verschoben wird? Hast du das Backup schon mit einem anderen PC oder Notebook versucht zu machen? Passiert dort das selbe?

Gruss

Dani

[Gerhard45]

Hallo Dani,
danke Dir für den Tipp- Genau das war es. Seit dem Backup am 1.5. findet der Virenscanner dass die Backupdatei einen Exploit-Symlink.b enthält. Damit verschiebt der Virenscanner die Backupdatei in die Quarantäne. Was etwas seltsam erscheint, dass der gleiche Scanner auf einem anderen PC die Backupdatei nicht beanstandet...

Grüße und ein schönes Wochenende
Gerhard

[Gerhard45]

Hallo,
nach dem Signaturen-Update des Virenscanners am 2. PC wird die Backup-Datei auch dort gelöscht- Als Grund wird auch dort der Exploit-Symlink.b angegeben. Ich habe keine Ahnung ob die Backups wirklich Schadcode enthalten. Vielleicht hat jemand einen Tipp.
Grüße
Gerhard

[Sven_A]

Nein. Aber im Backup wird halt etwas drin sein dass der Virenscanner (welcher?) dafür hält.

[stan23]

Symlink klingt nach symbolischer Link, und natürlich enthält das Backup die symbolischen Link die im Linux-Dateisystem üblich sind.
Daraus eine allgemeine Bedrohung abzuleiten ist etwas über das Ziel hinaus geschossen.

[Gerhard45]

Hallo, der Virenscanner ist der McAfee

[Hütte]

Dann an McAffee das als "Falsch Positiv" melden, damit sie das anpassen können. Oder vor Erstellen des Backups und wegsichern auf ein externes Medium McAffee deaktivieren. Benutze McAffee nicht, aber vielleicht gibt's dort die Möglichkeit innerhalb von McAffee bei einzelnen Daten in Quarantäne zu sagen, dass die Datei nicht in Quarantäne gehört und zurück geschrieben wird.