Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

À propos de l'analyse dynamique

NetBackup 10.3 et les versions suivantes intègrent une fonction d'analyse dynamique qui permet d'effectuer une analyse antimalware sur les charges de travail Standard, MS-Windows et NAS-Data-Protection. Cette fonction permet de configurer tous les fichiers dans les images de sauvegarde sur demande, sauf s'ils sont ouverts et en cours de lecture ou qu'ils ne présentent aucune surcharge de provisionnement.

En comparaison avec l'analyse traditionnelle qui utilise des points de montage avec accès instantané, l'analyse dynamique optimise l'accès instantané et les performances d'analyse pour MSDP (dans le cas d'une sauvegarde contenant de nombreux fichiers). Le temps d'accès instantané et les performances d'analyse sont ainsi améliorés.

Le tableau suivant présente les différences entre l'analyse traditionnelle de malware et l'analyse dynamique :

Procédure d'analyse de clé	Analyse traditionnelle de malware à l'aide des points de montage avec accès instantané	Analyse dynamique
Étape d'accès instantané.	Analyse le flux tar et crée l'en-tête et le fichier de mappage d'extension de chaque fichier (base de données LMDB), ce qui prend un temps considérable lorsque la sauvegarde contient un grand nombre de fichiers.	Restaure les informations TIR (base de données de catalogue) et IM (métadonnées d'image) à partir du fragment.
Le partage de l'accès instantané (NFS/SMB) est monté et l'utilisateur tente de répertorier le fichier ou d'y accéder.	Accède au fichier d'en-tête et lit l'attribut à partir de celui-ci.	Interroge le répertoire à partir de la base de données de catalogue pour obtenir tous les fichiers et répertoires qu'il comprend. Il peut également interroger chaque attribut de fichiers et de répertoires à la sortie.
L'hôte d'analyse ouvre un fichier.	Ouvre et charge la base de données LMDB.	Crée l'index dans la mémoire et lit directement à partir du conteneur de données. Il recherche et lit l'en-tête de l'archive TAR pour obtenir l'extension du fichier et analyse le contenu. Il recherche la liste SO à partir du fragment du mappage FP (PureDisk uniquement). Il insère la liste SO pour créer la table de mappage (PureDisk uniquement).
L'hôte d'analyse lit un fichier.	Il effectue une recherche dans la base de données LMDB et lit à partir du conteneur de données.	Si le serveur de stockage est le troisième fournisseur de stockage, il lit les données via l'interface OST directement. Si le serveur de stockage est de type PureDisk, il effectue une recherche dans la table de mappage et lit les données du conteneur de données.

NetBackup 10.3 et les versions ultérieures prennent en charge l'accès instantané sur les sauvegardes de volumes OST cibles pour l'analyse antimalware, ainsi que l'analyse antimalware pour les informations ADS importantes.

Pour le stockage MSDP, la fonction d'analyse dynamique est appliquée aux plates-formes BYO, NBA, Flex, Flex-worm, FlexScale, Azure Kubernetes Services Cluster/Amazon Elastic Kubernetes Cluster.
Pour le stockage OST et Advanced Disk, la fonction d'analyse dynamique est appliquée uniquement aux plates-formes BYO, NBA et à l'appliance Flex.