Recherche dans <book_title>…

Guide de l'administrateur de l'interface utilisateur Web NetBackup™

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

À propos de l'analyse antimalware

NetBackup détecte les malwares dans les images de sauvegarde prises en charge et trouve la dernière image connue sans malware. Cette fonction est prise en charge pour les charges de travail de type Standard, MS-Windows, NAS-Data-Protection, Cloud, Universal Share et VMware.

L'analyse antimalware offre les avantages suivants :

Vous pouvez sélectionner une ou plusieurs images de sauvegarde correspondant aux types de politiques pris en charge pour l'analyse à la demande. Vous pouvez utiliser une liste prédéfinie d'hôtes d'analyse.
Si un malware est détecté lors de l'analyse, une notification s'affiche dans l'interface utilisateur Web.
Si des fichiers sont ignorés car l'outil d'analyse anitmalware ne peut pas y accéder ou a échoué, les notifications suivantes sont générées avec des informations sur le nombre et la liste des fichiers ignorés :
- Gravité Critique : un malware est détecté dans l'image de sauvegarde et certains fichiers ont été ignorés pendant l'analyse.
- Gravité Avertissement : aucun malware n'est détecté dans l'image de sauvegarde, mais certains fichiers ont été ignorés pendant l'analyse.
Pour obtenir ces informations, cliquez sur Actions > Exporter la liste des fichiers ignorés.

Remarque :

Pendant le processus de récupération, si l'utilisateur démarre la récupération à partir d'une image de sauvegarde affectée par un malware, un message d'avertissement s'affiche et une confirmation est requise pour poursuivre le processus. Seuls les utilisateurs autorisés à effectuer une restauration à partir d'images affectées par un malware peuvent poursuivre la récupération.

Exécution d'une analyse de malware avant la récupération

L'utilisateur peut déclencher une analyse de malware des fichiers/dossiers sélectionnés pour la récupération, dans le cadre du flux de récupération à partir de l'interface utilisateur Web, et décider des actions de récupération en fonction des résultats de l'analyse.
L'entrée de catalogue de l'image de sauvegarde n'est pas mise à jour après l'analyse du temps de récupération, car un seul sous-ensemble de fichiers est analysé dans la sauvegarde. Une notification est générée en cas de détection de malware dans le cadre de l'analyse de la période de récupération.
Pendant l'analyse de la période de récupération, toutes les images comprises entre les dates de début et de fin font l'objet d'une recherche de malware. La recherche de malware sur des images de sauvegarde peut prendre un certain temps selon le nombre de fichiers sélectionnés pour la récupération. Il est recommandé de définir les dates de début/fin pour inclure uniquement les images qui seront utilisées pour la récupération.
L'utilisateur peut déclencher plusieurs analyses de période de récupération pour la même image de sauvegarde.
Dans le cadre de la récupération, les travaux d'analyse de malware peuvent prendre au moins 15 à 20 minutes pour une sauvegarde de petite taille en fonction de la disponibilité de l'hôte d'analyse et du nombre d'opérations. L'utilisateur peut suivre la progression à l'aide du Moniteur d'activité > Travaux. Les résultats de l'analyse s'affichent de manière incrémentielle sur la page de détection de malware. La liste des images de sauvegarde comprises entre les dates de début et de fin sera récupérée à des fins d'analyse de malware incrémentielle par lots.
Types de politique pris en charge pour l'analyse de période de récupération : Standard, MS-Windows, Universal Share et NAS-Data-Protection.
Remarque :
Pour exécuter correctement une analyse de malware pour une période de récupération, le serveur de médias doit être doté de la version 10.3.