<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2026-01-21

Product(s): NetBackup (11.1)

マルウェアスキャンについて

NetBackup は、サポート対象のバックアップイメージからマルウェアを検出し、マルウェアなしの最新の良好なイメージを検出します。この機能は、Standard、MS-Windows、NAS-Data-Protection、Cloud、Cloud-Object-Store、Universal-Share、Kubernetes、VMware、Nutanix AHV の作業負荷でサポートされます。

NetBackup は、次のいずれかの［検索条件 (Search by)］オプションを使用して、MSDP、MSDP クラウド、AdvancedDisk または OST に格納されているイメージをスキャンできます。

バックアップイメージ (Backup images)
このオプションは、クライアントバックアップイメージのポリシーでマルウェアをスキャンするために使用します。
ポリシー形式別の資産 (Assets by policy type)
NetBackup は、マルウェアスキャンで MS-Windows、Cloud-Object-Store、NAS-Data-Protection、および Standard のポリシー形式をサポートします。次のセクションでは、NAS-Data-Protection バックアップイメージでマルウェアをスキャンする手順について説明します。
NAS-Data-Protection
各 NAS ボリュームまたは共有は、設定された数のバックアップストリームを使用して NFS または SMB 経由で読み込まれ、バックアップされます。ボリュームあたりの最大ストリーム数によって、各ボリュームをバックアップするために作成されるバックアップストリームの数が決定されます。たとえば、10 個のボリュームを含み、ストリームの最大数が 4 であるポリシーがあるとします。このポリシーのバックアップでは、各ボリュームに対して 4 つのバックアップストリームが作成され、合計で 40 個の子バックアップストリームと 10 個の親バックアップストリームが作成されます。
メモ:
スキャンの数は、スキャンを実行するために作成されたバッチの数によって異なります。UI には、親ストリームのバックアップイメージのみが表示されます。
マルチストリームバックアップについて詳しくは、『NetBackup NAS 管理者ガイド』を参照してください。
作業負荷の種類ごとの資産
このマルウェアスキャンのオプションは、VMware、ユニバーサル共有、Kubernetes、クラウド VM、Nutanix AHV の資産でマルウェアをスキャンするために使用します。
メモ:
NetBackup は、MSDP を使用したバックアップイメージのマルウェアスキャンに対してのみ、VMware 資産をサポートします。
次の前提条件を満たしていることを確認します。
- バックアップが NetBackup 10.1 以降のストレージサーバーで実行された。
- バックアップイメージが、サポート対象のポリシー形式に限り、インスタントアクセス機能のみを備えた MSDP ストレージに格納されている。
- 前回のバックアップが正常に実行されている。
- マルウェアスキャンを実行する権限がある RBAC の役割を持っている。

メモ:

選択基準に従って、スキャンが最大 100 イメージまで開始されます。

マルウェアスキャンのメリット

マルウェアスキャンには次の利点があります。

オンデマンドスキャンでサポートされているポリシー形式のバックアップイメージを 1 つ以上選択できます。スキャンホストの事前定義済みリストを使用できます。
スキャン中にマルウェアが検出されると、Web UI で通知が生成されます。
スキャナからアクセスできない、またはマルウェアスキャナからエラーが発生したためにファイルがスキップされた場合、スキップされたファイルの数とリストに関する情報とともに、次の通知が生成されます。
- 重要な重大度: バックアップイメージでマルウェアが検出され、スキャン中に一部のファイルがスキップされた場合。
- 警告の重大度: バックアップイメージでマルウェアが検出されず、スキャン中に一部のファイルがスキップされた場合。
この情報は、［処理 (Actions)］、［スキャン不可能ファイルリストをエクスポート (Export unscannable files list)］の順に選択して取得できます。

メモ:

アクティビティモニターのマルウェアスキャンジョブで、複数のバックアップイメージで実行されているスキャン操作の最終状態を反映するには数分かかります。

たとえば、スキャン操作が 1 回の要求で 5 つのバックアップイメージに対して実行される場合、アクティビティモニターのマルウェアスキャンジョブは、最後の (5 番目の) バックアップイメージスキャンジョブが完了した後の最終状態を反映するのに 5 分かかります。

メモ:

リカバリ中に、マルウェアの影響を受けたバックアップイメージからのリカバリを開始すると、警告メッセージが表示され、リカバリを続行するための確認が必要になります。マルウェアの影響を受けたイメージからリストアする権限を持つユーザーのみがリカバリを続行できます。

マルウェアスキャンのベストプラクティスについて詳しくは、NetBackup でのマルウェアスキャンのスマートな使用に関する説明を参照してください。

リカバリ前のマルウェアスキャン

ユーザーは、Web UI からのリカバリフローの一部として、リカバリ対象として選択したファイルまたはフォルダのマルウェアスキャンをトリガし、マルウェアスキャン結果に基づいてリカバリ処理を決定できます。
バックアップイメージのカタログエントリは、バックアップでファイルのサブセットのみがスキャンされ、リカバリ時間のスキャン後に更新されません。マルウェアがリカバリ時間スキャンの一部として検出された場合、通知が生成されます。
リカバリ時間スキャン中に、開始日と終了日の間のすべてのイメージをスキャンしてマルウェアを検出します。バックアップイメージのマルウェアスキャンは、リカバリ用に選択されたファイルの数によっては時間がかかる場合があります。リカバリに使用するイメージのみを含むように開始日と終了日を設定することをお勧めします。
ユーザーは同じバックアップイメージの複数のリカバリ時間スキャンをトリガできます。
リカバリの一部としてのマルウェアスキャンでは、スキャンホストの可用性と進行中のスキャンジョブ数に基づいて、サイズが小さいバックアップの場合、最低 15 分から 20 分かかることがあります。ユーザーは［アクティビティモニター (Activity monitor)］、［ジョブ (Jobs)］の順に使用し、進行状況を追跡できます。スキャン結果は、マルウェアの検出ページに段階的に表示されます。開始日と終了日の間のバックアップイメージのリストは、マルウェアスキャンの増分バッチで選択されます。
リカバリ時間スキャンでサポートされているポリシー形式は、Standard、MS-Windows、Cloud-Object-Store、Universal-Share、NAS-Data-Protection です。
メモ:
リカバリ時間マルウェアスキャン操作を正常に実行するには、メディアサーバーのバージョンが 10.4 以降である必要があります。