NetBackup™ 安全和加密指南

以下步骤描述了对 MSDP 备份映像进行恶意软件扫描的工作流程：

1. 触发“按需扫描”后，主服务器将验证备份映像，并为每个符合条件的备份映像创建扫描作业，然后为其标识可用的扫描主机。以下是验证备份映像的几个条件：

   • 恶意软件检测必须支持备份映像。

   • 备份映像必须具有有效的即时访问副本。

   • 对于按需扫描，不能为同一备份映像运行现有扫描。对于 DNAS，还将考虑相关数据流。

   • 恶意软件检测不支持与存储关联的介质服务器。

   • 无法从目录库获取备份映像的信息。

2. 备份映像排队等待按需扫描后，主服务器将标识存储服务器。即时访问装入在扫描主机池中指定的已配置共享类型的存储服务器上创建。

   注意:

   当前，主服务器每次启动 50 个扫描线程。线程可用后，它将处理队列中的下一个作业。在此之前，排队的作业一直处于挂起状态。

   对于 NetBackup 10.3 及更高版本，将批量扫描大型备份（每批 50 万个文件）。每个批处理通过单独的扫描线程进行扫描。

   对于恢复时间扫描，不支持批量扫描功能。

3. 主服务器标识可用和受支持的 MSDP 介质服务器，并指示介质服务器启动恶意软件扫描。

4. MSDP 介质服务器通过 SSH 在扫描主机上部署精简客户端。

5. 精简客户端在扫描主机上装入即时访问装入。

6. 使用在扫描主机池中配置的恶意软件工具启动扫描。

   介质服务器从扫描主机获取扫描进度并更新主服务器。

7. 扫描完成后，扫描主机将从扫描主机卸载即时访问装入。

8. 恶意软件扫描状态通过 SSH 更新到介质服务器。扫描日志将复制到介质服务器日志目录。

9. 介质服务器将扫描状态、受感染文件的列表以及已跳过文件的列表（如果有任何受感染文件）更新到主服务器。

10. 主服务器更新扫描结果并删除即时访问。

11. 生成恶意软件扫描状态通知。

12. 如果扫描时没有更新，恶意软件扫描将超时。默认超时期限为 48 小时。