NetBackup™ Web UI 管理者ガイド

• バックアップイメージ (Backup images)

  このオプションは、クライアントバックアップイメージのポリシーでマルウェアをスキャンするために使用します。

• ポリシー形式別の資産 (Assets by policy type)

  NetBackup は、マルウェアスキャンで MS-Windows、Cloud-Object-Store、NAS-Data-Protection、および Standard のポリシー形式をサポートします。次のセクションでは、NAS-Data-Protection バックアップイメージでマルウェアをスキャンする手順について説明します。

  NAS-Data-Protection

  各 NAS ボリュームまたは共有は、設定された数のバックアップストリームを使用して NFS または SMB 経由で読み込まれ、バックアップされます。ボリュームあたりの最大ストリーム数によって、各ボリュームをバックアップするために作成されるバックアップストリームの数が決定されます。たとえば、10 個のボリュームを含み、ストリームの最大数が 4 であるポリシーがあるとします。このポリシーのバックアップでは、各ボリュームに対して 4 つのバックアップストリームが作成され、合計で 40 個の子バックアップストリームと 10 個の親バックアップストリームが作成されます。

  メモ:

  スキャンの数は、スキャンを実行するために作成されたバッチの数によって異なります。UI には、親ストリームのバックアップイメージのみが表示されます。

  マルチストリームバックアップについて詳しくは、『NetBackup NAS 管理者ガイド』を参照してください。

• 作業負荷の種類ごとの資産

  このマルウェアスキャンのオプションは、VMware、ユニバーサル共有、Kubernetes、クラウド VM、Nutanix AHV の資産でマルウェアをスキャンするために使用します。

  メモ:

  NetBackup は、MSDP を使用したバックアップイメージのマルウェアスキャンに対してのみ、VMware 資産をサポートします。

  次の前提条件を満たしていることを確認します。

  • バックアップが NetBackup 10.1 以降のストレージサーバーで実行された。

  • バックアップイメージが、サポート対象のポリシー形式に限り、インスタントアクセス機能のみを備えた MSDP ストレージに格納されている。

  • 前回のバックアップが正常に実行されている。

  • マルウェアスキャンを実行する権限がある RBAC の役割を持っている。

マルウェアスキャンには次の利点があります。

• オンデマンドスキャンでサポートされているポリシー形式のバックアップイメージを 1 つ以上選択できます。スキャンホストの事前定義済みリストを使用できます。

• スキャン中にマルウェアが検出されると、Web UI で通知が生成されます。

• Alta View で管理されていない NetBackup ドメインにファイルハッシュサーバーが構成されている場合、マルウェアが検出された後、マルウェアハッシュの自動ファイルハッシュ検索ジョブがイメージカタログ全体に対して定期的に (間隔は構成可能) トリガされます。

  ファイルハッシュ検索について詳しくは、NetBackup のファイルハッシュ検索についてを参照してください。

• スキャナからアクセスできない、またはマルウェアスキャナからエラーが発生したためにファイルがスキップされた場合、スキップされたファイルの数とリストに関する情報とともに、次の通知が生成されます。

  • 重要な重大度: バックアップイメージでマルウェアが検出され、スキャン中に一部のファイルがスキップされた場合。

  • 警告の重大度: バックアップイメージでマルウェアが検出されず、スキャン中に一部のファイルがスキップされた場合。

  この情報は、［処理 (Actions)］、［スキャン不可能ファイルリストをエクスポート (Export unscannable files list)］の順に選択して取得できます。

• ユーザーは、Web UI からのリカバリフローの一部として、リカバリ対象として選択したファイルまたはフォルダのマルウェアスキャンをトリガし、マルウェアスキャン結果に基づいてリカバリ処理を決定できます。

• バックアップイメージのカタログエントリは、バックアップでファイルのサブセットのみがスキャンされ、リカバリ時間のスキャン後に更新されません。マルウェアがリカバリ時間スキャンの一部として検出された場合、通知が生成されます。

• リカバリ時間スキャン中に、開始日と終了日の間のすべてのイメージをスキャンしてマルウェアを検出します。バックアップイメージのマルウェアスキャンは、リカバリ用に選択されたファイルの数によっては時間がかかる場合があります。リカバリに使用するイメージのみを含むように開始日と終了日を設定することをお勧めします。

• ユーザーは同じバックアップイメージの複数のリカバリ時間スキャンをトリガできます。

• リカバリの一部としてのマルウェアスキャンでは、スキャンホストの可用性と進行中のスキャンジョブ数に基づいて、サイズが小さいバックアップの場合、最低 15 分から 20 分かかることがあります。ユーザーは ［アクティビティモニター (Activity monitor)］、［ジョブ (Jobs)］の順に使用し、進行状況を追跡できます。スキャン結果は、マルウェアの検出ページに段階的に表示されます。開始日と終了日の間のバックアップイメージのリストは、マルウェアスキャンの増分バッチで選択されます。

• リカバリ時間スキャンでサポートされているポリシー形式は、Standard、MS-Windows、Cloud-Object-Store、Universal-Share、NAS-Data-Protection です。

  メモ:

  リカバリ時間マルウェアスキャン操作を正常に実行するには、メディアサーバーのバージョンが 10.4 以降である必要があります。