<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

動的スキャンについて

Standard、MS-Windows、NAS-Data-Protection の作業負荷でマルウェアをスキャンするため、NetBackup 10.3 では動的スキャン機能が導入されています。この機能は、ファイルがアクセスされて読み込まれるか、ファイルのプロビジョニングにオーバーヘッドがない場合を除き、必要に応じてバックアップイメージ内のすべてのファイルをプロビジョニングします。

インスタントアクセスマウントポイントを使用する従来のスキャンと比べ、動的スキャンでは、MSDP に対するインスタントアクセスとスキャンのパフォーマンスが最適化されます (バックアップに多数のファイルが含まれる場合)。これにより、インスタントアクセスにかかる時間とスキャンのパフォーマンスが向上します。

次の表に、従来のマルウェアスキャンと動的スキャンの違いを示します。

主なスキャン手順	インスタントアクセスマウントポイントを使用した従来のマルウェアスキャン	動的スキャン
インスタントアクセスをステージングする。	tar ストリームを分析し、各ファイルのヘッダーおよびエクステントマップファイル (LMDB データベース) をビルドします。これは、バックアップに多数のファイルがあるために時間がかかります。	フラグメントから TIR (カタログデータベース) と IM (イメージメタデータ) 情報をリストアします。
インスタントアクセス共有 (NFS/SMB) がマウントされ、ユーザーがファイルを一覧表示またはアクセスしようとする。	ヘッダーファイルにアクセスし、そこから属性を読み取ります。	カタログデータベースのディレクトリに問い合わせ、このディレクトリにあるすべてのファイルとディレクトリを取得します。また、各ファイルとディレクトリの属性を出力に問い合わせることもできます。
スキャンホストがファイルを開く	LMDB データベースを開き、ロードします。	メモリ内にインデックスをビルドし、データコンテナから直接読み取ります。ファイルのエクステントを取得するには、tar ヘッダーを見つけて読み取り、内容を分析します。 SO リストを取得するには (PureDisk のみ)、フラグメントの FP マップから SO リストを検索します。マッピングテーブルをビルドするには、SO リストを挿入します (PureDisk のみ)。
スキャンホストがファイルを読み取る	LMDB データベースから検索し、データコンテナから読み取ります。	ストレージサーバーがサードパーティのストレージベンダー製の場合、データは OST インターフェースを介して直接読み取られます。ストレージサーバーが PureDisk の場合、マッピングテーブルから検索され、データはデータコンテナから読み取られます。

NetBackup 10.3 は、マルウェアスキャン用に、OST ターゲットボリュームバックアップでのインスタントアクセスをサポートし、サイズの大きい ADS 情報のマルウェアスキャンをサポートします。

MSDP ストレージの場合、動的スキャン機能は、BYO、NBA、Flex、Flex-worm、FlexScale、Azure Kubernetes Services クラスタ、Amazon Elastic Kubernetes クラスタのプラットフォームに適用されます。
OST および AdvancedDisk ストレージの場合、動的スキャン機能は、BYO、NBA、Flex アプライアンスのプラットフォームにのみ適用されます。