Recherche dans <book_title>…

Guide de dépannage NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Résolution des problèmes liés à l'analyse antimalware

Tableau : Problèmes relatifs à l'analyse antimalware

Erreur/problème	Description	Solution de contournement
Impossible d'obtenir une réponse de l'utilitaire antimalware de NetBackup.	(Hôte d'analyse RHEL 8.x et NFS 4.x) Lors de l'analyse d'une sauvegarde de grande taille (environ 200 millions de fichiers), l'erreur suivante s'affiche sur l'interface utilisateur Web pour le travail en échec : Failed to get response from NetBackup malware utility. Lorsque l'analyse est en cours sur l'hôte d'analyse, les points de montage NFS ne sont pas accessibles depuis l'hôte d'analyse. Le travail d'analyse reste en cours et expire après deux jours. Les exportations NFS sur le serveur de stockage sont accessibles.	Assurez-vous d'utiliser la version 3 de NFS pour créer des montages à accès instantané sur l'hôte d'analyse via NFS en définissant la configuration suivante dans le fichier `/etc/nfsmount.conf` sur l'hôte d'analyse : # grep Defaultvers /etc/nfsmount.conf Defaultvers=3
Échec de la connexion à l'hôte d'analyse.	La connexion SSH du serveur de médias à l'hôte d'analyse a échoué.	Vérifiez les informations d'authentification de l'hôte d'analyse suivantes : Clé RSA (SHA256) Nom d'utilisateur Mot de passe Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.
Échec de l'identification du système d'exploitation de l'hôte d'analyse.	L'erreur peut être due à un hôte d'analyse non pris en charge.	Consultez la liste de compatibilité logicielle pour obtenir la liste complète des plates-formes prises en charge pour l'hôte d'analyse.
Echec de la copie de l'utilitaire anti-malware NetBackup sur l'hôte d'analyse.	L'espace disponible sur l'hôte d'analyse est insuffisant. L'utilisateur SSH n'a pas accès aux répertoires requis sur l'hôte d'analyse.	Sur un hôte d'analyse Windows, vérifiez l'espace disponible dans le dossier `C:\`. Sur un hôte d'analyse Linux, vérifiez l'espace disponible dans le dossier `/tmp`.
Impossible d'obtenir les informations d'authentification de l'hôte d'analyse.	Le serveur de médias ne parvient pas à récupérer les informations d'authentification pour accéder à l'hôte d'analyse à partir du serveur principal.	Vérifiez que les informations d'authentification de l'hôte d'analyse sont spécifiées.
Délai d'analyse expiré.	Par défaut, le délai d'expiration de l'analyse est de deux jours. La durée de l'analyse peut varier en fonction de facteurs tels que le type de charge de travail, la bande passante du réseau et la taille de la sauvegarde.	Le délai d'expiration de l'analyse est configurable et peut être modifié à l'aide de la clé de configuration MALWARE_SCAN_OPERATION_TIMEOUT. Valeur minimale : 1 heure Valeur maximale : 30 jours
Impossible d'obtenir une réponse de l'utilitaire anti-malware de NetBackup.	Erreur de correspondance entre le fichier binaire `nbmalwareutil` et le `ScanManager`	Contactez le support NetBackup.
Echec du lancement de l'outil d'analyse.	Message d'échec spécifique à l'outil d'analyse antimalware	Consultez les journaux `nbmalwarescanner` du serveur de médias.
Échec du montage de l'image de sauvegarde.	Le partage IA n'est pas accessible à partir de l'hôte d'analyse.	Vérifiez la configuration IA sur le serveur de stockage. Vérifiez sur le moniteur d'activité que le travail IA a abouti.
Échec du démontage de l'image de sauvegarde.	Le partage IA est occupé ou non accessible.	Consultez les journaux `nbmalwarescanner` du serveur de médias.
Échec de l'exécution d'une analyse.	Défaillance générique lors de l'analyse d'une image de sauvegarde.	Consultez les journaux `nbmalwarescanner` du serveur de médias.
Montage avec accès instantané créé, mais non supprimé par l'analyse de malware.	Défaillance générique lors de l'analyse d'une image de sauvegarde.	Vérifiez si une analyse est en cours. Si aucune analyse n'est en cours, obtenez la liste des montages avec accès instantané avec l'ID de montage avec accès instantané créé à l'aide de l'API GET IA figurant dans le répertoire suivant : /netbackup/recovery/workloads/{workload}/instant-access-mounts À l'aide de l'API DELETE, supprimez le montage avec accès instantané : /netbackup/recovery/workloads/{workload}/instant-access-mounts/{mounId}
Échec de l'ouverture d'un fichier. Impossible de créer un répertoire. Échec de la génération du fichier de résultats. Échec de l'ouverture du fichier de sortie. Impossible de créer le répertoire pour le fichier de résultats. Échec de l'ouverture du fichier de résultats. Impossible de créer le répertoire cible de montage. Impossible de créer le répertoire pour un fichier journal.	L'espace disponible sur l'hôte d'analyse est insuffisant. L'utilisateur SSH n'a pas accès aux répertoires requis sur l'hôte d'analyse.	Sur un hôte d'analyse Windows, vérifiez l'espace disponible dans `C:\`. Sur un hôte d'analyse Linux, vérifiez l'espace disponible dans `/tmp`
Tous les lecteurs de montage sont épuisés.	Seules cinq images de sauvegarde peuvent être montées simultanément sur un hôte d'analyse Windows.	Assurez-vous que l'hôte d'analyse n'appartient pas à plusieurs domaines NetBackup. Vérifiez s'il existe des montages obsolètes sur l'hôte d'analyse à l'aide de la commande net use. Les lettres de lecteur suivantes sont utilisées pour monter les partages IA sur l'hôte d'analyse Windows. Assurez-vous qu'elles ne sont pas déjà utilisées.`L:\ M:\ N:\ O:\ P:\`
Windows Defender n'est pas installé ou la variable d'environnement n'est pas définie.	Microsoft Windows Defender n'est pas installé sur l'hôte d'analyse ou n'est pas configuré correctement.	Assurez-vous que Microsoft Windows Defender est installé sur l'hôte d'analyse. Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.
Symantec Protection Engine n'est pas installé ou la variable d'environnement n'est pas définie.	Symantec Protection Engine n'est pas installé sur l'hôte d'analyse ou n'est pas configuré correctement.	Assurez-vous que Symantec Protection Engine est installé sur l'hôte d'analyse. Consultez la section du Guide de l'administrateur de l'interface utilisateur Web NetBackup relative à la configuration de l'hôte d'analyse.
Échec de l'analyse antimalware de l'image de sauvegarde.	Erreur générique d'échec de l'analyse.	Contactez le support NetBackup.
Le nom NetBIOS peut comporter au maximum 15 caractères.	Si le nom d'hôte du serveur de stockage dépasse 15 caractères, le partage SMB n'est pas pris en charge. Si un domaine Active Directory a été configuré avec Windows Server 2016, la connexion à un serveur de stockage dont le nom d'hôte comporte plus de 15 caractères est impossible.	Assurez-vous que la limite de caractères est respectée.
Échec de l'exécution d'une analyse.	Défaillance générique lors de l'analyse d'une image de sauvegarde.	Recherchez les erreurs suivantes : Consultez les journaux `nbmalwarescanner` du serveur de médias. Vérifiez l'espace disponible sur le stockage du serveur de médias. Vérifiez si le service NFS a échoué sur le serveur de médias.
La période sélectionnée renvoie un nombre excessif de fichiers infectés.	Examinez le fichier `nbmalwarescanner` pour obtenir la liste des fichiers infectés pour les images de sauvegarde au cours de la période sélectionnée.	Modifiez la plage de dates ou la sélection de fichiers et de dossiers de récupération pour réduire le nombre de fichiers infectés. Relancez l'opération. Vous pouvez également effectuer l'une des actions suivantes : Sélectionner l'option Autoriser la récupération de fichiers infectés par un malware, qui peut être utilisée pour la récupération sélective de fichiers fiables. Ignorer cette image de sauvegarde lors de la récupération.
Nombreux fichiers infectés.	Les résultats d'analyse sélectionnés contiennent un trop grand nombre de fichiers infectés. Si les résultats de l'analyse indiquent plus de 5 000 fichiers infectés, le message suivant s'affiche : Large number of infected files. To view the complete list of infected files, export the list.	Exportez la liste des fichiers infectés au format `.csv` et téléchargez-la pour l'afficher.
Nombreux fichiers infectés.	Les résultats d'analyse sélectionnés indiquent un grand nombre de fichiers infectés ou les chemins d'accès aux fichiers infectés sont longs à capturer dans la base de données. Le message d'erreur suivant s'affiche : Large number of infected files. Il est impossible d'exporter ou d'afficher ces résultats.	Puisque les résultats ne peuvent pas être exportés ou affichés, vous devez rechercher dans les journaux d'analyse la liste détaillée des fichiers infectés pour les résultats sélectionnés.
L'opération d'analyse est divisée en plusieurs parties.	Pour les sauvegardes volumineuses, l'opération d'analyse est divisée en plusieurs parties. Par exemple, si la sauvegarde représente au total 1 000 000 de fichiers, l'analyse sera divisée en deux parties de 500 000 fichiers chacune. Chaque partie est créée et analysée séparément et peut être assignée à un hôte d'analyse différent. L'interface utilisateur de détection de malwares affiche une seule entrée pour la sauvegarde.	Vous pouvez obtenir les détails de chaque partie à l'aide de l'API REST.
La variable d'environnement NB_MALWARE_SCANNER_PATH est manquante.	Lorsque vous effectuez une opération d'analyse de malware avec l'outil d'analyse antimalware NetBackup installé sur l'hôte d'analyse, elle échoue avec le message d'erreur suivant : Missing environment variable NB_MALWARE_SCANNER_PATH	Assurez-vous que l'outil d'analyse antimalware NetBackup est installé. Notez l'emplacement d'installation. Connectez-vous à l'hôte d'analyse à l'aide des informations d'authentification d'utilisateur fournies pendant la configuration de l'hôte d'analyse sur le serveur principal. Ajoutez les lignes suivantes à `~/.bashrc` : export NB_MALWARE_SCANNER_PATH=<installLocation>/savapi-sdk-linux64/bin export PATH=$PATH:$NB_MALWARE_SCANNER_PATH

Problème relatif à NAS-Data-Protection

Lors de la mise à niveau de NetBackup depuis une version antérieure à NetBackup 10.2.1 avec les options suivantes, le message Aucune image ne correspond aux critères de recherche s'affiche :

Options	Champs
Rechercher par : Images de sauvegarde	Type de politique : NAS-Data-Protection Copies : Copie2 Etat de l'analyse antimalware : Non analysé (réglage par défaut)
Rechercher par : Biens par type de politique	Type de politique : NAS-Data-Protection Copies : Copie2 Pool d'hôtes d'analyse : sélectionnez le pool d'hôtes d'analyse requis. État de l'analyse antimalware : Non analysé (réglage par défaut)

Options

Champs

Rechercher par : Images de sauvegarde

Type de politique : NAS-Data-Protection

Copies : Copie2

Etat de l'analyse antimalware : Non analysé (réglage par défaut)

Rechercher par : Biens par type de politique

Type de politique : NAS-Data-Protection

Copies : Copie2

Pool d'hôtes d'analyse : sélectionnez le pool d'hôtes d'analyse requis.

État de l'analyse antimalware : Non analysé (réglage par défaut)

Solution de contournement

Veillez à définir l'option Etat de l'analyse antimalware sur Tout pour analyser les images de sauvegarde NAS-Data-Protection créées avec un serveur de médias doté d'une version antérieure de NetBackup afin de visualiser les images sauvegardées.