Guide de l'administrateur de l'interface utilisateur Web NetBackup™

Les étapes suivantes décrivent le workflow d'analyse antimalware pour OST et AdvancedDisk.

1. À l'aide des API On Demand Scan, l'image de sauvegarde est ajoutée à la table de liste de travail sur le serveur principal.

   Le serveur principal identifie l'hôte d'analyse disponible dans le pool d'hôtes d'analyse spécifié.

2. Dans le cadre du traitement de la liste de travail :

   (2.1) Créez un serveur de médias pour l'accès instantané :

   • À partir des images de sauvegarde, il trouve le serveur de stockage.

   • À partir du serveur de stockage, il trouve le serveur de médias éligible.

     Serveur de médias avec fonction d'accès instantané

     Serveur de doté de NetBackup 10.3 ou d'une version ultérieure.

   • Envoie la demande de l'API à accès instantané au serveur de médias sélectionné.

   • Si plusieurs serveurs de médias sont éligibles pour une demande de montage avec accès instantané, le serveur de médias comptant le nombre minimal de demandes d'accès instantané en cours est sélectionné. De cette façon, les demandes d'accès instantané peuvent être réparties et l'équilibrage des charges est réalisé.

   (2.2) Obtenez IM et TIR

   • Sur le serveur de médias sélectionné, dans le cadre de l'API à accès instantané, les informations IM et TIR sont récupérées à partir du serveur principal. Il stocke les informations dans le même format que celui requis par le système d'exploitation pour monter l'image de sauvegarde par VPFSD.

   • Après le montage à accès instantané, VPFSD utilise l'API OST pour lire l'image de sauvegarde à partir du serveur de stockage pour le fichier d'E/S.

   • Mettez à jour la liste de travail avec les images pour lesquelles l'accès instantané a été effectué avec les valeurs mountId, exportPath, storageserver et status.

3. Le serveur principal identifie un serveur de médias MSDP disponible et lui indique de lancer l'analyse antimalware.

   Remarque :

   Le serveur de médias sélectionné pour le montage à accès instantané et le serveur sélectionné pour la communication avec l'hôte d'analyse peuvent être identiques ou différents.

4. Lorsqu'il reçoit la demande d'analyse, le gestionnaire d'analyse du serveur de médias lance l'analyse antimalware sur l'hôte d'analyse à l'aide du client léger (nbmalwareutil) via la communication distante à l'aide de SSH.

5. Selon la configuration de l'hôte d'analyse, à partir de ce dernier, il monte l'exportation en utilisant NFS ou SMB à partir du serveur de médias. Ce serveur de médias est l'emplacement où l'image de sauvegarde est montée à l'aide de l'API à accès instantané.

6. L'analyse est lancée avec l'outil de recherche de malware configuré dans le pool d'hôtes d'analyse.

   Remarque :

   VPFSD sur le serveur de médias utilise les API STS_XXX pour ouvrir et lire les images de sauvegarde à partir du serveur de stockage OST ou AdvancedDisk.

7. À l'issue de l'analyse, l'hôte d'analyse démonte le chemin d'exportation à partir du serveur de médias sur lequel l'image de sauvegarde est montée à l'aide de l'API à accès instantané.

8. L'état de l'analyse antimalware est mis à jour sur le serveur de médias via SSH. Les journaux d'analyse sont copiés dans le répertoire des journaux du serveur de médias.

9. Le serveur de médias met à jour l'état d'analyse et la liste des fichiers infectés (le cas échéant) sur le serveur principal.

10. Le serveur principal met à jour les résultats de l'analyse et supprime la demande d'accès instantané sur le serveur de médias sélectionné.

11. Une notification d'état d'analyse antimalware est générée.