NetBackup™ for Hyper-V 管理指南

扫描客户端备份映像策略以查找恶意软件

1. 在左侧，选择“检测和报告”>“恶意软件检测”。
2. 在“恶意软件检测”页面上，选择“扫描恶意软件”。
3. 在“搜索依据”选项中，选择“备份映像”。

   选择以下扫描类型之一：

   • “恶意软件扫描”- 选择此选项可使用默认恶意软件扫描扫描映像。

   • “YARA 扫描”- 选择此选项可使用 YARA 规则扫描映像。

     单击“选择威胁源”选项。

     在“选择用于扫描的威胁源”对话框中，选择所需的 YARA 规则或先前已上传的 YARA 规则的 zip 文件。

4. 以下所有步骤均适用于“恶意软件扫描”扫描类型。

   在“扫描程序主机池”选项中，从“选择恶意软件扫描程序主机池”中列出的扫描程序主机池列表中搜索并选择相应的主机池名称。

   注意:

   选定扫描主机池中的扫描主机必须能够访问在配置了 NFS/SMB 共享类型的存储服务器上创建的即时访问装入。

5. 在搜索条件中，查看并编辑以下内容：

   • 策略名称

     仅列出支持的策略类型。

   • 客户端名称

     显示具有受支持策略类型的备份映像的客户端。

   • 策略类型

     显示已启用恶意软件扫描的所有受支持策略。

   • 备份类型

   • 副本数

     如果所选副本不支持即时访问，则会跳过对备份映像进行恶意软件扫描。

   • 磁盘池

     列出了 MSDP (PureDisk)、OST（如 Data Domain）和 AdvancedDisk 存储类型磁盘池。

   • 磁盘类型

     列出了 MSDP (PureDisk)、OST（如 Data Domain）和 AdvancedDisk 磁盘类型。

   • 感染状态

     可以根据以下条件搜索备份映像的恶意软件感染状态：“恶意软件扫描检测到感染”、“文件哈希搜索检测到感染”、“未受感染”、“未扫描”或“全部”。

   • 对于“选择备份时段”，验证日期和时间范围或进行更新。

   • 选择“检测到感染时中止恶意软件扫描”选项后，受感染映像将不支持干净数据恢复。

6. 单击“搜索”。
7. 选择搜索条件，并确保所选扫描主机处于活动状态且可用。
8. 从“选择要扫描的备份”表中，选择一个或多个映像进行扫描。
9. 单击“扫描恶意软件”。
10. 启动扫描后，将显示“扫描状态”。

    以下是状态字段：

    • 未扫描

    • 未受感染

    • 受感染

    • 失败

      将鼠标悬停在状态上可查看扫描失败的原因。

      注意:

      任何未通过验证的备份映像都将被忽略。仅当备份映像存储在具有即时访问功能的存储上并且属于支持的策略类型时，才支持恶意软件扫描。

    • 进行中

    • 挂起

      注意:

      可以针对一个或多个进行中的作业和挂起的作业取消恶意软件扫描。

    • 受感染恶意软件扫描已中止