Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2023-04-28

Product(s): NetBackup & Alta Data Protection (10.2)

关于恶意软件扫描

NetBackup 会在支持的备份映像中查找恶意软件，并查找上一个无恶意软件的已知映像。

恶意软件扫描具有以下优点：

注意:

在恢复期间，如果用户从受恶意软件影响的备份映像启动恢复，则会显示一条警告消息，需要确认才能继续恢复。只有有权从受恶意软件影响的映像还原的用户才能继续恢复。

以下步骤描述了恶意软件扫描的工作流程：

图：恶意软件扫描的工作流程

主服务器标识指定扫描主机池中的可用扫描主机。
注意:
验证失败的备份映像将被忽略。
备份映像排队等待按需扫描后，主服务器将标识存储服务器。即时访问装入在扫描主机池中指定的已配置共享类型的存储服务器上创建。
注意:
当前，主服务器每次启动 50 个扫描线程。线程可用后，它将处理队列中的下一个作业。在此之前，排队的作业一直处于挂起状态。
从 NetBackup 10.2 版开始，将批量扫描大型备份（每批 50 万个文件）。每个批处理通过单独的扫描线程进行扫描。Standard、MS-Windows 和 NAS-Data-Protection 工作负载支持此功能。
主服务器标识可用的 MSDP 介质服务器，并指示介质服务器启动恶意软件扫描。
MSDP 介质服务器通过 SSH 在扫描主机上部署精简客户端。
精简客户端在扫描主机上装入即时访问装入。
使用在扫描主机池中配置的恶意软件工具启动扫描。
扫描完成后，扫描主机将从扫描主机卸载即时访问装入。
恶意软件扫描状态通过 SSH 更新到介质服务器。扫描日志将复制到介质服务器日志目录。
介质服务器将扫描状态和受感染文件列表（如果有任何受感染文件）更新到主服务器。
主服务器更新扫描结果并删除即时访问。
生成恶意软件扫描状态通知。

恶意软件检测可对超过 30 天的扫描作业执行自动清理。

注意:

您可以从 Microsoft Azure Marketplace 和 AWS Marketplace 下载恶意软件扫描程序。按照有关如何安装、配置和使用 AWS 和 Azure 的恶意软件扫描程序的说明进行操作。