NetBackup™ 安全和加密指南

以下步骤描述了 OST 和 AdvancedDisk 的恶意软件扫描工作流程。

1. 使用“按需扫描”API，备份映像将添加到主服务器上的工作表中。

   主服务器将标识指定扫描主机池中的可用扫描主机。

2. 在处理工作表时：

   (2.1) 创建用于即时访问的介质服务器：

   • 从备份映像中查找存储服务器。

   • 从存储服务器中查找符合条件的介质服务器。

     具有即时访问功能的介质服务器。

     具有 NetBackup 版本 10.3 或更高版本的介质服务器。

   • 将即时访问 API 请求发送到选定的介质服务器。

   • 如果多个介质服务器符合即时访问装入请求的条件，则它将选择正在进行的即时访问请求数最少的介质服务器。这样，它可以分发即时访问请求并实现负载平衡。

   (2.2) 获取 IM 和 TIR

   • 在选定的介质服务器上，在即时访问 API 的上下文中，它从主服务器获取 IM 和 TIR 信息。它存储的信息格式与操作系统通过 VPFSD 装入备份映像所需的格式相同。

   • 在即时访问装入后，对于 IO 文件，VPFSD 使用 OST API 从存储服务器读取备份映像。

   • 使用映像更新工作表，这些映像已使用 mountId、exportPath、storageserver 和 status 执行即时访问。

3. 主服务器会标识可用的 MSDP 介质服务器，并指示介质服务器启动恶意软件扫描。

   注意:

   选择用于即时访问装入的介质服务器和选择用于与扫描主机通信的服务器可以是相同的服务器，也可以是不同的服务器。

4. 在使用 SSH 进行远程通信期间，当收到“扫描”请求时，介质服务器中的扫描管理器使用精简客户端 (nbmalwareutil) 在扫描主机上启动恶意软件扫描。

   注意:

   在 NetBackup 10.5 或更高版本中，当 NetBackup 恶意软件扫描程序发现受感染文件时，会计算受感染文件的哈希值 (SHA-256)。通过“导出受感染文件列表”导出时可以查看这些值。

5. 根据扫描主机的配置，它使用介质服务器中的 NFS 或 SMB 从扫描主机装入导出。此介质服务器是使用即时访问 API 装入备份映像的位置。

6. 使用在扫描主机池中配置的恶意软件工具启动扫描。

   注意:

   介质服务器上的 VPFSD 使用 STS_XXX API 从 OST 或 AdvancedDisk 存储服务器打开并读取备份映像。

7. 扫描完成后，扫描主机将从使用即时访问 API 装入备份映像的介质服务器卸载导出路径。

8. 恶意软件扫描状态通过 SSH 更新到介质服务器。扫描日志将复制到介质服务器日志目录。

9. 介质服务器将扫描状态和受感染文件列表（如果有任何受感染文件）更新到主服务器。

10. 主服务器更新扫描结果并删除对选定介质的即时访问请求。

    注意:

    在 NetBackup 10.5.0.1 或更高版本中，受感染文件的哈希值 (SHA-256) 保存在企业介质管理器 (EMM) 数据库中。哈希值将提交给触发的文件哈希搜索作业请求。

11. 生成恶意软件扫描状态通知。