NetBackup Media Server Deduplication Option の重複排除エンジン (spoold)…

問題

NetBackup Media Server Deduplication Option の重複排除エンジン (spoold) に必要なファイルがウイルス対策ソフトウェアによって削除され重複排除エンジンが起動できなくなることがある。削除されたファイルのイメージは破損してリストアできなくなる可能性がある。

エラーメッセージ

ERR [0000000001420F20]: 25002: _storeCheckContainers: container data file E:\Deduplication Backups\data/#####.bin is missing

解決方法

導入:
Media Server Deduplication Option がインストールされているメディアサーバーでウイルス対策ソフトウェアを実行しているとき、重複排除エンジン (spoold デーモン) の機能とディスクプール自体の整合性の両方に必要なバイナリデータファイルが削除される可能性があります。この問題が発生すると、spoold が停止して再起動しなくなったり、ディスクプールに存在するイメージが破損してリストアできなくなったりする場合があります。

影響を受ける対象:
いずれかのバージョンの Media Server Deduplication Option を実行しているメディアサーバーが、ウイルス対策ソフトウェアをインストールしているときに影響を受けます。Media Server Deduplication Option は NetBackup 7.0 GA で導入されました。

影響があるかどうかを調べる方法:
spoold を起動できない場合は、spoold ログで次のようなメッセージを探します。
April 12 20:36:53 ERR [0000000001301740]: 25002: dcOutPlaceUpdate: failed to get stat of E:\Deduplication Backups\data/journal/0.bhd (The system cannot find the file specified. )
...
April 12 20:36:51 ERR [0000000001301740]: 25002: _storeClassCompactMain: falied to compact container 38158 (no such object)
April 12 20:36:52 INFO [0000000001301740]: COMPACT: dcOutPlaceUpdate dcid 38181
...
April 14 18:39:55 ERR [0000000001420F20]: 25002: _storeCheckContainers: container data file E:\Deduplication Backups\data/3038.bin is missing

ディスクプールのインストールパス (この場合は E:\Deduplication Backups\data) を確認すると、2 つの .bin ファイルが消失しています。
3038.bin
31774.bin
注意: 関連する .bhd ファイルは存在しています。

メディアサーバーのアプリケーションイベントログには、次のメッセージが記録されます。
Fri Apr 2 2010 02:17:48 Sophos Anti-Virus W1    Infected file "E:\Deduplication Backups\data\31774.bin" has been deleted.
Fri Apr 2 2010 02:17:48 Sophos Anti-Virus W2    Virus/spyware 'Mal/JSShell-B' has been detected in "E:\Deduplication Backups\data\31774.bin". Cleanup unavailable.
...
Wed Mar 24 2010 01:52:43      Sophos Anti-Virus W1    Infected file "E:\Deduplication Backups\data\3038.bin" has been deleted.
Wed Mar 24 2010 01:52:43      Sophos Anti-Virus W8    Virus/spyware 'W32/Chir-B' has been detected in "E:\Deduplication Backups\data\3038.bin". Cleanup failed.

これらのメッセージは、2 つの .bin ファイルが Sophos Anti-Virus によって削除されたことを示しています。

クライアント側でウイルス対策ソフトウェアを使用していない場合、これらのクライアントで作成されたバックアップにウイルスシグネチャを含むファイルが存在する可能性があります (圧縮と暗号化は使用されていないと想定しています)。このような場合、メディアサーバー上のコンテナのバイナリデータが、メディアサーバーで実行しているウイルス対策ソフトウェアのシグネチャと一致する可能性があります。

正式な解決方法:
これはウイルス対策ソフトウェア設定に起因するもので、NetBackup の問題ではありません。現時点では NetBackup の動作を変更する計画はありません。

回避策:
支障をもたらす可能性のあるソフトウェアはディスクプールが存在するボリュームを除外するように設定するか、メディアサーバー上で実行しないようにし、メディアサーバーでこの問題が発生しないようにすることを推奨します。


シマンテック社は以下のベストプラクティス (最善の対応方法) を強く推奨します。
シマンテック社は以下のベストプラクティス (最善の対応方法) を強く推奨します。
1. 環境に何らかの変更を加える前後に必ず完全バックアップを行う。
2. 環境で動作するソフトウェアを常に最新のバージョン、最新の修正プログラムレベルに更新する。
3. 定期的にリストアの「テスト」を実行する。
4. 技術文書を購読する。