NetBackup™ トラブルシューティングガイド

マルウェアスキャンの問題のトラブルシューティング

(スキャンホスト RHEL 8.x と NFS バージョン 4.x に該当) 大きいサイズのバックアップ (最大 2 億個のファイル) をスキャンすると、失敗したジョブについて Web UI に次のエラーが表示されます。

Failed to get response from NetBackup malware utility.

スキャンホストでのスキャンの進行中に、NFS マウントポイントにスキャンホストからアクセスできません。スキャンジョブは進行中のままになり、2 日後にタイムアウトします。ストレージサーバーの NFS エクスポートにアクセスできます。

回避方法: スキャンホストの /etc/nfsmount.conf ファイルに次を構成して、NFS を介したスキャンホストでの IA マウントに NFS バージョン 3 を使用していることを確認します。

# grep Defaultvers /etc/nfsmount.conf Defaultvers=3

メディアサーバーからスキャンホストへの SSH 接続に失敗しました。

回避方法: 次のスキャンホストのクレデンシャルを確認します。

スキャンホストの構成については、『NetBackup Web UI 管理者ガイド』を参照してください。

サポート対象外のスキャンホストがエラーの原因である可能性があります。

回避方法: スキャンホストのサポート対象プラットフォームの完全なリストについては、ソフトウェア互換性リストのマニュアルを参照してください。

メディアサーバーがプライマリからスキャンホストにアクセスするためのクレデンシャルをフェッチできません。

回避方法: スキャンホストのクレデンシャルが指定されていることを確認します。

デフォルトでは、スキャン操作は 2 日後にタイムアウトします。スキャン時間は、作業負荷の種類、ネットワーク帯域幅、バックアップサイズなどの要因によって変わる場合があります。

回避方法: スキャンのタイムアウトは構成可能で、構成キー MALWARE_SCAN_OPERATION_TIMEOUT を設定して変更できます。

nbmalwareutil バイナリと ScanManager が一致していません。

回避方法:

NetBackup のサポートにお問い合わせください。

マルウェアスキャナ固有のエラーメッセージです。

回避策: nbmalwarescanner ログを、エージェントレスホストタイププールの場合はメディアサーバーで、エージェントベースのスキャンの場合はスキャンホストで参照してください。

スキャンホストから IA 共有にアクセスできません。

回避方法: ストレージサーバーの IA 構成を確認します。アクティビティモニターで、IA ジョブが成功したことを確認します。

IA 共有がビジー状態であるか、IA 共有にアクセスできません。

回避策: nbmalwarescanner ログを、エージェントレスホストタイププールの場合はメディアサーバーで、エージェントベースのスキャンの場合はスキャンホストで参照してください。

バックアップイメージのスキャン中の一般的なエラーです。

回避策: nbmalwarescanner ログを、エージェントレスホストタイププールの場合はメディアサーバーで、エージェントベースのスキャンの場合はスキャンホストで参照してください。

バックアップイメージのスキャン中の一般的なエラーです。

Windows スキャンホストでは、5 つのバックアップイメージのみを同時にマウントできます。

Microsoft Windows Defender がスキャンホストにインストールされていないか、正しく構成されていません。

回避方法: Microsoft Windows Defender がスキャンホストにインストールされていることを確認します。

スキャンホストの構成については、『NetBackup Web UI 管理者ガイド』を参照してください。

Symantec Protection Engine がスキャンホストにインストールされていないか、正しく構成されていません。

回避方法: スキャンホストに Symantec Protection Engine がインストールされていることを確認します。

スキャンホストの構成については、『NetBackup Web UI 管理者ガイド』を参照してください。

スキャンの失敗の一般的なエラーです。

回避方法: NetBackup のサポートにお問い合わせください。

SMB 共有の場合、ストレージサーバーのホスト名には最大 15 文字使用できます。

Windows Server 2016 を使用して Active Directory ドメインを設定した場合、ホスト名の長さが 15 文字を超えるストレージサーバーへの接続は許可されません。

回避方法: 文字数の制限が 15 文字以下であることを確認してください。

バックアップイメージのスキャン中の一般的なエラーです。

回避方法: 次のエラーを確認します。

選択した日付範囲のバックアップイメージの感染ファイルリストを表示するには、nbmalwarescanner を確認します。

回避方法: 感染ファイルの数を減らすため、日付範囲を変更するか、リカバリファイルやリカバリフォルダを選択し直してください。操作を再試行します。次のいずれかを実行することもできます。

バックアップのサイズが大きい場合、スキャン操作は分割されます。たとえば、バックアップのファイルの合計数が 1,000,000 個の場合、スキャン操作はファイルが 500,000 個ずつの 2 回に分割されます。

各回で作成とスキャンが個別に実行されます。回ごとに異なるスキャンホストを割り当てることができます。マルウェア検出 UI には、バックアップの単一のエントリのみが表示されます。

回避方法: 分割された各回の詳細は、REST API を使用して取得できます。

スキャンホストにインストールされている NetBackup マルウェアスキャナを使用してマルウェアスキャン操作を実行すると、次のエラーメッセージが表示されて失敗します。

Missing environment variable NB_MALWARE_SCANNER_PATH

回避方法: NetBackup マルウェアスキャナがインストールされていることを確認します。インストール場所をメモします。

プライマリサーバーでのスキャンホストの構成中に指定されたのと同じユーザークレデンシャルを使用して、スキャンホストにユーザーとしてログインします。次の行を ~/.bashrc に追加します。

export NB_MALWARE_SCANNER_PATH=<installLocation>/savapi-sdk-linux64/bin

export PATH=$PATH:$NB_MALWARE_SCANNER_PATH

cygwin mks ツールキットがインストールされている場合、Windows スキャンホストでマルウェアスキャンが失敗する場合があります。

回避方法: UNIX ユーティリティはインストールされますが、定義済みの scanuser の PATH 変数にこれらの UNIX ユーティリティを含めることはできません。

次のオプションを選択して、NetBackup を以前のバージョンから NetBackup バージョン 10.3 以降にアップグレードすると、［検索条件に一致するイメージはありません (No images match the search criteria)］のメッセージが表示されます。

回避方法

バックアップ済みのイメージを表示するには、以前のバージョンの NetBackup メディアサーバーで作成された NAS-Data-Protection バックアップイメージをスキャンするために、［マルウェアのスキャン状態 (Malware scan status)］オプションに［すべて (All)］を選択していることを確認します。

10.3 より前のバージョンの NetBackup でマルウェアスキャン (従来のマルウェアスキャン) にインスタントアクセスマウントポイントを使用すると、パフォーマンスの問題が発生しました。

回避方法: NetBackup メディアサーバーとストレージサーバーを 10.3 以降にアップグレードします。NetBackup 10.3 では、動的スキャン機能が導入されています。これにより、インスタントアクセスにかかる時間とスキャンのパフォーマンスが向上します。

次の表に、従来のマルウェアスキャンと動的スキャンの違いを示します。

次の表に、表示される各ログファイルの詳細を使用例ごとに示します。

VMware VM バックアップスキャンの場合は、uid=0 を指定してスキャンユーザーを使用します。SSH ログインはデフォルトでは無効になっており、ユーザーはセキュリティ上の理由から有効にできない場合があります。

回避方法

上記のシナリオでは、次の手順を実行します。

root ユーザーに対して SSH ログインが無効になっている場合、root 以外のスキャンユーザーをグループ 0 (root) に追加して、すべてのファイルをスキャンできるようにします。

例: uid=1001(scanuser) gid=1001(scanuser) groups=1001(scanuser),0(root)