使用Minio作为文件存储：受感染文件的安全性及防护咨询

• Minio处理携带恶意软件的文件是否安全？
  Minio作为对象存储服务，核心是做二进制文件的存储，本身不会主动扫描或查杀恶意软件。它只是把文件当作静态对象保存，不会执行这些文件，所以单纯存储恶意文件是安全的——不会因为存储这类文件导致Minio服务本身出问题或被攻陷。

• 若上传受感染文件，其余存储的文件是否会受到影响？
  不会。Minio的每个存储对象（文件）都是独立隔离的，恶意文件无法在Minio存储层面主动感染其他文件。只有当有人下载恶意文件并执行，再通过其他途径去感染新上传的文件时，才会产生连锁影响，仅存储状态下其他文件是安全的。

• 是否必须仅上传经扫描后的文件？
  Minio本身没有强制要求，但从业务安全角度强烈建议这么做。因为Minio不提供恶意文件查杀能力，如果上传了恶意文件，后续被下载到终端或服务器运行时，会带来病毒传播、系统被入侵等风险。所以最好在上传前通过杀毒工具、安全网关完成文件扫描，过滤恶意内容，这是保障业务安全的必要措施，而非Minio的硬性规定。

内容的提问来源于stack exchange，提问作者Denis Stephanov