Virenschutz & serverseitiger Viren-Scan

📖 Einleitung

Damit in geteilten Bibliotheken keine Schadsoftware verbreitet wird, bietet SecureCloud einen serverseitigen Viren-Scan. Hochgeladene Dateien werden dabei automatisch und zentral in unseren deutschen Rechenzentren auf Schadsoftware geprüft, ganz ohne Zusatzsoftware auf Ihren Endgeräten.

Als Scan-Technologie kommt G DATA Verdict-as-a-Service (VaaS) zum Einsatz - eine Lösung des deutschen Security-Herstellers G DATA CyberDefense. Die bewährte G DATA AntiMalware-Engine erkennt Bedrohungen anhand von Signaturen und heuristischen Verfahren und liefert für jede geprüfte Datei ein eindeutiges Ergebnis („Verdict").

Tipp: Der serverseitige Viren-Scan ergänzt den Schutz Ihrer Endgeräte (z. B. Ihr lokales Antivirenprogramm), er ersetzt ihn jedoch nicht.

🔐 Voraussetzungen

SecureCloud nur im Enterprise-Tarif.
Aktivierung erfolgt durch SecureCloud – der Viren-Scan läuft als verwalteter Dienst in unserer Infrastruktur. Sie müssen dafür nichts installieren oder konfigurieren.
Keine lokale Installation und keine Signatur-Updates auf Ihren Geräten notwendig.

⚡ So funktioniert der Viren-Scan in SecureCloud

Der Ablauf ist für Sie vollständig automatisiert:

Schritt 1 – Datei wird hochgeladen

Sie laden eine Datei wie gewohnt über das Webinterface, den Sync-Client oder den Drive-Client in eine Bibliothek hoch.

Schritt 2 – Prüfung im Hintergrund

Die Datei wird innerhalb der SecureCloud-Infrastruktur durch einen regelmäßigen Scan mit der G DATA-Engine geprüft. Bereits bekannte Dateien werden dabei anhand ihres Prüfwerts (Hash) sehr schnell erkannt, sodass unnötige Prüfungen und schlechte Performance vermieden werden.

Schritt 3 – Ergebnis („Verdict")

Für jede Datei liefert die Engine ein eindeutiges Ergebnis, typischerweise:

Ergebnis	Bedeutung
Clean	Keine Bedrohung erkannt
Malicious	Schadsoftware erkannt
PUP	Potenziell unerwünschtes Programm
Unknown	Kein eindeutiges Ergebnis möglich

Optional: Prüfung direkt beim Upload

Neben dem regelmäßigen Hintergrund-Scan kann SecureCloud auf Wunsch zusätzlich eine Prüfung direkt beim Hochladen aktivieren. Dateien werden dann bereits im Moment des Uploads über das Webinterface sowie über Datei-Anfragen (Upload-Links) geprüft, bevor sie in der Bibliothek abgelegt werden. Wenden Sie sich zur Aktivierung an unseren Support.

📁 Was wird geprüft – und was nicht

Bereich / Szenario	Prüfung durch SecureCloud
Dateien in nicht verschlüsselten Bibliotheken	✅ Ja – über den regelmäßigen Hintergrund-Scan
Upload über das Webinterface	✅ Ja – Hintergrund-Scan, auf Wunsch zusätzlich direkt beim Upload
Upload über Sync- oder Drive-Client	✅ Ja – über den regelmäßigen Hintergrund-Scan
Upload-Links (Datei-Anfragen)	✅ Optional – direkte Prüfung beim Upload aktivierbar
Ende-zu-Ende-/Zero-Knowledge-verschlüsselte Bibliotheken	❌ Nein – kein serverseitiger Zugriff auf die Inhalte
Bestimmte Dateitypen (z. B. gängige Medienformate) oder sehr große Dateien	⚠️ Können von der Prüfung ausgenommen sein

🌐 Verhalten bei einem Virenfund

Wird eine Datei als schädlich eingestuft, greifen die folgenden Maßnahmen:

Der Fund wird protokolliert.
Auf Wunsch wird automatisch eine E-Mail-Benachrichtigung an definierte Administratoren versendet, die die betroffene Datei benennt.
Administratoren können die Fundmeldungen einsehen und betroffene Dateien entfernen oder freigeben.

💻 Für Administratoren

Dieser Abschnitt richtet sich an Administratoren der SecureCloud-Organisation.

Funde einsehen und verwalten

Erkannte Bedrohungen werden zentral protokolliert. Administratoren erhalten im Admin-Bereich einen Überblick über die betroffenen Dateien und können diese entfernen oder wieder freigeben. Ebenso ist die Bibliothek, der Eigentümer, die genaue Virusdatei sowie der Status einsehbar.

Optionale Einstellungen (durch SecureCloud aktivierbar)

Da SecureCloud als verwalteter Dienst betrieben wird, richten wir folgende Optionen auf Wunsch für Sie ein:

Prüfung direkt beim Upload über das Webinterface und Upload-Links.
E-Mail-Benachrichtigung an definierte Administratoren bei einem Fund.

Tipp: Wenden Sie sich zur Aktivierung oder Anpassung dieser Optionen an unseren Support.

⚙️ Hinweise & Zusammenspiel mit der Verschlüsselung

Verwalteter Dienst: Der Viren-Scan wird zentral von SecureCloud betrieben. Als Kunde nehmen Sie keine eigenen Einstellungen vor.

⚠️
Warnung – Ende-zu-Ende verschlüsselte Bibliotheken
Bei Bibliotheken mit aktivierter Ende-zu-Ende- bzw. Zero-Knowledge-Verschlüsselung werden die Inhalte ausschließlich auf Ihrem Gerät ver- und entschlüsselt. SecureCloud hat auf diese Inhalte keinen Zugriff – ein serverseitiger Scan der Dateiinhalte ist daher technisch nicht möglich. Für diese Bibliotheken greift der Schutz Ihrer Endgeräte.

Umfang der Prüfung: Für bestimmte Dateitypen (z. B. gängige Bild-, Audio- oder Videoformate) sowie ab bestimmten Dateigrößen kann die Prüfung abweichen.

❓ Häufige Fragen

Muss ich auf meinem Computer ein Antivirenprogramm installieren, damit der SecureCloud-Scan funktioniert?
Nein. Die Prüfung erfolgt zentral in der SecureCloud-Infrastruktur. Auf Ihren Endgeräten ist keine Installation nötig. Ein eigener Viren-Scanner wird jedoch dringend empfohlen.

Verlassen meine Dateien für den Scan Deutschland?
Nein. Die Prüfung erfolgt vollständig innerhalb der SecureCloud-Infrastruktur in deutschen Rechenzentren. Ihre Dateien werden dafür nicht an Dritte übertragen oder weitergegeben; nur in besonderen Fällen werden diese zur vertieften Analyse mit G DATA CyberDefense ausgetauscht.

Sind auch Ende-zu-Ende verschlüsselte Bibliotheken abgedeckt?
Nein. Siehe Abschnitt „Zusammenspiel mit der Verschlüsselung". Zero-Knowledge-verschlüsselte Inhalte können serverseitig nicht geprüft werden – hier schützt Ihr lokales Antivirenprogramm.

Ersetzt der Viren-Scan meinen Endgeräteschutz?
Nein. Er ist eine zusätzliche Sicherheitsebene für Ihre in der Cloud abgelegten Dateien und ergänzt den lokalen Schutz Ihrer Geräte.

🔄 Fehlerbehebung

Eine Datei wurde fälschlicherweise als schädlich eingestuft (Fehlalarm).
Kontaktieren Sie bitte unseren Support. Wir prüfen den Fund und können die Datei bei Bedarf wiederherstellen bzw. freigeben.

Meine Datei taucht nach dem Hochladen nicht in der Bibliothek auf.
Ist die Prüfung direkt beim Upload aktiv, kann eine als schädlich erkannte Datei bereits beim Hochladen abgewiesen worden sein. Prüfen Sie eine eventuelle Benachrichtigung oder wenden Sie sich an Ihre Administratoren bzw. an unseren Support.

Ich habe eine Virenmeldung erhalten – was sollte ich tun?
Laden Sie die betroffene Datei nicht herunter und öffnen Sie sie nicht. Informieren Sie Ihre Administratoren, lassen Sie die Datei entfernen und prüfen Sie im Zweifel das Endgerät, von dem die Datei stammt.

💡 Gut zu wissen

Made in Germany: G DATA CyberDefense ist ein deutscher Security-Hersteller - passend zu unserem Anspruch an Datenschutz nach DSGVO sowie unseren Zertifizierungen (ISO 27001, BSI C5).
Immer aktuell: Da die Erkennung zentral erfolgt, profitieren Sie ohne eigenes Zutun stets von einem aktuellen Schutz.
Enterprise-Funktion: Der serverseitige Viren-Scan ist Teil unseres Enterprise-Angebots. Einen Überblick über die Tarife finden Sie hier: securecloud.de/preise.

Mehr zu unseren allgemeinen Sicherheitsmaßnahmen lesen Sie unter Wie sicher ist SecureCloud?.

🆘 Hilfe und Support

Sie haben Fragen zum Viren-Scan oder möchten die Funktion für Ihre Organisation aktivieren? Wir helfen Ihnen gerne weiter.

☎️ +49 (0) 9181 - 27 308 -0
📧 [email protected]