Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2025-02-18

Product(s): NetBackup (10.5.0.1)

Résolution des problèmes liés à l'analyse antimalware

Impossible d'obtenir une réponse de l'utilitaire antimalware de NetBackup.

(Hôte d'analyse RHEL 8.x et NFS 4.x) Lors de l'analyse d'une sauvegarde volumineuse (environ 200 millions de fichiers), l'erreur suivante s'affiche sur l'interface utilisateur Web pour le travail en échec :

Failed to get response from NetBackup malware utility.

Lorsque l'analyse est en cours sur l'hôte d'analyse, les points de montage NFS ne sont pas accessibles depuis l'hôte d'analyse. Le travail d'analyse reste en cours et expire après deux jours. Les exportations NFS sur le serveur de stockage sont accessibles.

Solution de contournement : assurez-vous d'utiliser la version 3 de NFS pour créer des montages à accès instantané sur l'hôte d'analyse via NFS en définissant la configuration suivante dans le fichier /etc/nfsmount.conf sur l'hôte d'analyse :

# grep Defaultvers /etc/nfsmount.conf Defaultvers=3

Échec de la connexion à l'hôte d'analyse

La connexion SSH du serveur de médias à l'hôte d'analyse a échoué.

Solution de contournement : vérifiez les informations d'authentification de l'hôte d'analyse suivantes :

Clé RSA (SHA256)
Nom d'utilisateur
Mot de passe

Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.

Échec de l'identification du système d'exploitation de l'hôte d'analyse.

L'erreur peut être due à un hôte d'analyse non pris en charge.

Solution de contournement : consultez la liste de compatibilité logicielle pour obtenir la liste complète des plates-formes prises en charge pour l'hôte d'analyse.

Echec de la copie de l'utilitaire antimalware NetBackup sur l'hôte d'analyse

L'espace disponible sur l'hôte d'analyse est insuffisant.
L'utilisateur SSH n'a pas accès aux répertoires requis sur l'hôte d'analyse.

Solution de contournement

Sur un hôte d'analyse Windows, vérifiez l'espace disponible dans le dossier C:\.
Sur un hôte d'analyse Linux, vérifiez l'espace disponible dans le dossier /tmp.

Impossible d'obtenir les informations d'authentification de l'hôte d'analyse

Le serveur de médias ne parvient pas à récupérer les informations d'authentification pour accéder à l'hôte d'analyse à partir du serveur principal.

Solution de contournement : vérifiez que les informations d'authentification de l'hôte d'analyse sont spécifiées.

Délai d'analyse expiré

Par défaut, le délai d'expiration de l'analyse est de deux jours. La durée de l'analyse peut varier en fonction de facteurs tels que le type de charge de travail, la bande passante du réseau et la taille de la sauvegarde.

Solution de contournement : le délai d'expiration de l'analyse est configurable et peut être modifié à l'aide de la clé de configuration MALWARE_SCAN_OPERATION_TIMEOUT.

Valeur minimale : 1 heure
Valeur maximale : 30 jours

Impossible d'obtenir une réponse de l'utilitaire antimalware de NetBackup.

Erreur de correspondance entre le fichier binaire nbmalwareutil et le ScanManager

Solution de contournement :

Contactez le support NetBackup.

Echec du lancement de l'outil d'analyse

Message d'échec spécifique à l'outil d'analyse antimalware

Solution de contournement : consultez les journaux nbmalwarescanner du serveur de médias.

Échec du montage de l'image de sauvegarde

Le partage IA n'est pas accessible à partir de l'hôte d'analyse.

Solution de contournement : vérifiez la configuration IA sur le serveur de stockage. Vérifiez sur le moniteur d'activité que le travail IA a abouti.

Échec du démontage de l'image de sauvegarde

Le partage IA est occupé ou non accessible.

Solution de contournement : consultez les journaux nbmalwarescanner du serveur de médias.

Échec de l'exécution d'une analyse

Défaillance générique lors de l'analyse d'une image de sauvegarde.

Solution de contournement : consultez les journaux nbmalwarescanner du serveur de médias.

Montage à accès instantané créé, mais non supprimé par l'analyse antimalware

Défaillance générique lors de l'analyse d'une image de sauvegarde.

Solution de contournement :

Vérifiez si une analyse est en cours.
Si aucune analyse n'est en cours, obtenez la liste des montages avec accès instantané avec l'ID de montage avec accès instantané créé à l'aide de l'API GET IA figurant dans le répertoire suivant :
/netbackup/recovery/workloads/{workload}/instant-access-mounts
À l'aide de l'API DELETE, supprimez le montage à accès instantané :
/netbackup/recovery/workloads/{workload}/instant-access-mounts/{mounId}

Tous les lecteurs de montage sont épuisés

Seules cinq images de sauvegarde peuvent être montées simultanément sur un hôte d'analyse Windows.

Solution de contournement :

Assurez-vous que l'hôte d'analyse n'appartient pas à plusieurs domaines NetBackup.
Vérifiez s'il existe des montages obsolètes sur l'hôte d'analyse à l'aide de la commande net use.
Les lettres de lecteur suivantes sont utilisées pour monter les partages IA sur l'hôte d'analyse Windows. Assurez-vous qu'elles ne sont pas déjà utilisées.L:\ M:\ N:\ O:\ P:\

Windows Defender n'est pas installé ou la variable d'environnement n'est pas définie

Microsoft Windows Defender n'est pas installé sur l'hôte d'analyse ou n'est pas configuré correctement.

Solution de contournement : assurez-vous que Microsoft Windows Defender est installé sur l'hôte d'analyse.

Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.

Symantec Protection Engine n'est pas installé ou la variable d'environnement n'est pas définie.

Symantec Protection Engine n'est pas installé sur l'hôte d'analyse ou n'est pas configuré correctement.

Solution de contournement : assurez-vous que Symantec Protection Engine est installé sur l'hôte d'analyse.

Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.

Échec de l'analyse antimalware de l'image de sauvegarde

Erreur générique d'échec de l'analyse.

Solution de contournement : contactez le support NetBackup.

Le nom NetBIOS peut comporter au maximum 15 caractères

Si le nom d'hôte du serveur de stockage dépasse 15 caractères, le partage SMB n'est pas pris en charge.

Si un domaine Active Directory a été configuré avec Windows Server 2016, la connexion à un serveur de stockage dont le nom d'hôte comporte plus de 15 caractères est impossible.

Solution de contournement : assurez-vous que la limite de caractères ne dépasse pas 15 caractères.

Échec de l'exécution d'une analyse

Défaillance générique lors de l'analyse d'une image de sauvegarde.

Solution de contournement : recherchez les erreurs suivantes :

Consultez les journaux nbmalwarescanner du serveur de médias.
Vérifiez l'espace disponible sur le stockage du serveur de médias.
Vérifiez si le service NFS a échoué sur le serveur de médias.

La période sélectionnée renvoie un nombre excessif de fichiers infectés

Examinez le fichier nbmalwarescanner pour obtenir la liste des fichiers infectés pour les images de sauvegarde au cours de la période sélectionnée.

Solution de contournement : modifiez la plage de dates ou la sélection de fichiers et de dossiers de récupération pour réduire le nombre de fichiers infectés. Relancez l'opération. Vous pouvez également effectuer l'une des actions suivantes :

Sélectionner l'option Autoriser la récupération de fichiers infectés par un malware, qui peut être utilisée pour la récupération sélective de fichiers fiables.
Ignorer cette image de sauvegarde lors de la récupération.

Nombreux fichiers infectés

Les résultats d'analyse sélectionnés contiennent un trop grand nombre de fichiers infectés. Si les résultats de l'analyse indiquent plus de 5 000 fichiers infectés, le message suivant s'affiche :
Large number of infected files. To view the complete list of infected files, export the list.
Solution de contournement : exportez la liste des fichiers infectés au format .csv et téléchargez-la pour l'afficher.
Les résultats d'analyse sélectionnés indiquent un grand nombre de fichiers infectés ou les chemins d'accès aux fichiers infectés sont longs à capturer dans la base de données. Le message d'erreur suivant s'affiche :
Large number of infected files.
Solution de contournement : il est impossible d'exporter ou d'afficher ces résultats.
Puisque les résultats ne peuvent pas être exportés ou affichés, vous devez rechercher dans les journaux d'analyse la liste détaillée des fichiers infectés pour les résultats sélectionnés.

L'opération d'analyse est divisée en plusieurs parties

Pour les sauvegardes volumineuses, l'opération d'analyse est divisée en plusieurs parties. Par exemple, si la sauvegarde représente au total 1 000 000 de fichiers, l'analyse sera divisée en deux parties de 500 000 fichiers chacune.

Chaque partie est créée et analysée séparément et peut être assignée à un hôte d'analyse différent. L'interface utilisateur de détection de malwares affiche une seule entrée pour la sauvegarde.

Solution de contournement : vous pouvez obtenir les détails de chaque partie à l'aide de l'API REST.

La variable d'environnement NB_MALWARE_SCANNER_PATH est manquante.

Lorsque vous effectuez une opération d'analyse antimalware avec l'outil d'analyse antimalware NetBackup installé sur l'hôte d'analyse, elle échoue avec le message d'erreur suivant :

Missing environment variable NB_MALWARE_SCANNER_PATH

Solution de contournement : assurez-vous que l'outil d'analyse antimalware NetBackup est installé. Notez l'emplacement d'installation.

Connectez-vous à l'hôte d'analyse à l'aide des informations d'authentification d'utilisateur fournies pendant la configuration de l'hôte d'analyse sur le serveur principal. Ajoutez les lignes suivantes à ~/.bashrc :

export NB_MALWARE_SCANNER_PATH=<installLocation>/savapi-sdk-linux64/bin

export PATH=$PATH:$NB_MALWARE_SCANNER_PATH

Echec de l'exécution de l'analyse antimalware sur l'hôte d'analyse Windows

L'analyse antimalware peut échouer sur l'hôte d'analyse Windows si une boîte à outils mks cygwin est installée.

Solution de contournement : des utilitaires UNIX sont installés, mais le scanuser défini ne peut pas les avoir dans la variable PATH.

Problèmes relatifs à l'espace et à l'accès aux répertoires sur l'hôte d'analyse

Erreur/problème	Description	Solution de contournement
Echec de l'ouverture du fichier. Impossible de créer un répertoire. Échec de la génération du fichier de résultats. Échec de l'ouverture du fichier de sortie. Impossible de créer le répertoire pour le fichier de résultats. Échec de l'ouverture du fichier de résultats. Impossible de créer le répertoire cible de montage. Impossible de créer le répertoire pour un fichier journal.	L'espace disponible sur l'hôte d'analyse est insuffisant. L'utilisateur SSH n'a pas accès aux répertoires requis sur l'hôte d'analyse.	Sur un hôte d'analyse Windows, vérifiez l'espace disponible dans `C:\`. Sur un hôte d'analyse Linux, vérifiez l'espace disponible dans `/tmp`

Problème relatif à NAS-Data-Protection

Lors de la mise à niveau de NetBackup depuis une version antérieure ou ultérieure à NetBackup 10.2.1 avec les options suivantes, le message Aucune image ne correspond aux critères de recherche s'affiche :

Options	Champs
Rechercher par : Images de sauvegarde	Type de politique : NAS-Data-Protection Copies : Copie2 Etat de l'analyse antimalware : Non analysé (réglage par défaut)
Rechercher par : Biens par type de politique	Type de politique : NAS-Data-Protection Copies : Copie2 Pool d'hôtes d'analyse : sélectionnez le pool d'hôtes d'analyse requis. État de l'analyse antimalware : Non analysé (réglage par défaut)

Options

Champs

Rechercher par : Images de sauvegarde

Type de politique : NAS-Data-Protection

Copies : Copie2

Etat de l'analyse antimalware : Non analysé (réglage par défaut)

Rechercher par : Biens par type de politique

Type de politique : NAS-Data-Protection

Copies : Copie2

Pool d'hôtes d'analyse : sélectionnez le pool d'hôtes d'analyse requis.

État de l'analyse antimalware : Non analysé (réglage par défaut)

Solution de contournement

Veillez à définir l'option Etat de l'analyse antimalware sur Tout pour analyser les images de sauvegarde NAS-Data-Protection créées avec un serveur de médias doté d'une version antérieure de NetBackup afin de visualiser les images sauvegardées.

Problèmes de performances d'analyse

Des problèmes de performances ont été observés lors de l'utilisation de points de montage à accès instantané pour l'analyse antimalware (analyse antimalware standard) dans des versions antérieures à NetBackup 10.3.

Solution de contournement : effectuez une mise à niveau du serveur de médias et de stockage NetBackup vers la version 10.3 ou une version ultérieure. NetBackup 10.3 introduit la fonction d'analyse dynamique. Le temps d'accès instantané et les performances d'analyse sont ainsi améliorés.

Le tableau suivant présente les différences entre l'analyse traditionnelle de malware et l'analyse dynamique :

Procédure d'analyse de clé	Analyse traditionnelle de malware à l'aide des points de montage avec accès instantané	Analyse dynamique
Étape d'accès instantané.	Analyse le flux tar et crée l'en-tête et le fichier de mappage d'extension de chaque fichier (base de données LMDB), ce qui prend un temps considérable lorsque la sauvegarde contient un grand nombre de fichiers.	Restaure les informations TIR (base de données de catalogue) et IM (métadonnées d'image) à partir du fragment.
Le partage de l'accès instantané (NFS/SMB) est monté et l'utilisateur tente de répertorier le fichier ou d'y accéder.	Accède au fichier d'en-tête et lit l'attribut à partir de celui-ci.	Interroge le répertoire à partir de la base de données de catalogue pour obtenir tous les fichiers et répertoires qu'il comprend. Il peut également interroger chaque attribut de fichiers et de répertoires à la sortie.
L'hôte d'analyse ouvre un fichier.	Ouvre et charge la base de données LMDB.	Crée l'index dans la mémoire et lit directement à partir du conteneur de données. Il recherche et lit l'en-tête de l'archive TAR pour obtenir l'extension du fichier et analyse le contenu. Il recherche la liste SO à partir du fragment du mappage FP (PureDisk uniquement). Il insère la liste SO pour créer la table de mappage (PureDisk uniquement).
L'hôte d'analyse lit un fichier.	Il effectue une recherche dans la base de données LMDB et lit à partir du conteneur de données.	Si le serveur de stockage est un fournisseur de stockage tiers, il lit les données via l'interface OST directement. Si le serveur de stockage est de type PureDisk, il effectue une recherche dans la table de mappage et lit les données du conteneur de données.

Détails de l'emplacement des fichiers journaux pour les erreurs

Le tableau suivant présente les détails des fichiers journaux respectifs à afficher selon le cas d'utilisation :

Tableau : Emplacements des fichiers journaux

Cas d'utilisation	Composants du serveur principal	Composants du serveur de médias	Chemin des fichiers journaux
Configurations	nbwebservice	ncfnbcs	Pour le serveur principal : `/usr/openv/logs/nbwebservice` `/usr/openv/netbackup/logs/bprd/` Pour le serveur de médias : `/usr/openv/logs/ncfnbcs` `/usr/openv/netbackup/logs/nbmalwarescanner/`
Processus d'analyse	nbwebservice bprd	ncfnbcs nbmalwarescanner
Récupération	nbwebservice bprd

Cas d'utilisation

Composants du serveur principal

Composants du serveur de médias

Chemin des fichiers journaux

Configurations

nbwebservice

ncfnbcs

Pour le serveur principal :

/usr/openv/logs/nbwebservice
/usr/openv/netbackup/logs/bprd/

Pour le serveur de médias :

/usr/openv/logs/ncfnbcs
/usr/openv/netbackup/logs/nbmalwarescanner/

Processus d'analyse

nbwebservice

bprd

ncfnbcs

nbmalwarescanner

Récupération

nbwebservice

bprd

La connexion SSH est désactivée par défaut

Pour l'analyse de sauvegarde de machine virtuelle VMware, assurez-vous d'utiliser l'utilisateur d'analyse avec uid=0. La connexion SSH est désactivée par défaut et l'utilisateur peut ne pas l'activer pour des raisons de sécurité.

Solution de contournement

Dans le scénario ci-dessus, effectuez les opérations suivantes :

Si la connexion SSH est désactivée pour l'utilisateur racine, l'utilisateur d'analyse non-racine peut être ajouté au groupe 0 (racine) pour pouvoir analyser tous les fichiers.

Par exemple, uid=1001(scanuser) gid=1001(scanuser) groups=1001(scanuser),0(root)