NetBackup™ 安全和加密指南

以下步骤描述了对 MSDP 备份映像进行恶意软件扫描的工作流程：

1. 触发“按需扫描”后，主服务器将验证备份映像，并为每个符合条件的备份映像创建扫描作业，然后为其标识可用的扫描主机。以下是验证备份映像的几个条件：

   • 恶意软件检测必须支持备份映像。

   • 备份映像必须具有有效的即时访问副本。

   • 对于按需扫描，不能为同一备份映像运行现有扫描。对于 DNAS，还将考虑相关数据流。

   • 恶意软件检测不支持与存储关联的介质服务器。

   • 目录库必须包含备份映像的详细信息。

2. 备份映像排队等待按需扫描后，主服务器将标识存储服务器。即时访问装入在扫描主机池中指定的已配置共享类型的存储服务器上创建。

   注意:

   当前，主服务器每次启动 50 个扫描线程。线程可用后，它将处理队列中的下一个作业。在此之前，排队的作业一直处于挂起状态。

   对于 NetBackup 10.3 及更高版本，将批量扫描大型备份（每批 50 万个文件）。每个批处理通过单独的扫描线程进行扫描。

   对于恢复时间扫描，不支持批量扫描功能。

   要将 NetBackup 客户端配置为扫描主机，请参考以下部分中所述的步骤：

3. 主服务器识别可用和受支持的 MSDP 介质服务器，并指示介质服务器启动恶意软件扫描。

   如果扫描主机连接类型为“NetBackup 客户端”，则主服务器将从扫描主机池中识别可用的 NetBackup 客户端扫描主机，并指示 NetBackup 客户端扫描主机启动恶意软件扫描。

4. “NetBackup 客户端”作为扫描主机：

   • NetBackup 客户端在扫描主机上装入即时访问装入。

   • 使用在扫描主机池中配置的恶意软件工具启动扫描。

   • NetBackup 客户端执行扫描操作并将扫描主机的扫描进度更新到主服务器。

5. 扫描完成后，扫描主机将从扫描主机卸载即时访问装入。

   “NetBackup 客户端”作为扫描主机：

   • 恶意软件扫描状态更新到主服务器。扫描日志复制到 NetBackup 客户端扫描主机日志目录 (nbmalwarescanner)。

   • NetBackup 客户端扫描主机将扫描状态、受感染文件的列表以及已跳过文件的列表（如果有任何受感染文件）更新到主服务器。

6. 主服务器更新扫描结果并删除即时访问。

7. 生成恶意软件扫描状态通知。

8. 如果扫描时没有更新，恶意软件扫描将超时。默认超时期限为 48 小时。

   恶意软件检测可对超过 30 天的符合条件的扫描作业执行自动清理。