NetBackup ™ セキュリティおよび暗号化ガイド

次の手順は、MSDP バックアップイメージのマルウェアスキャンのワークフローを示しています。

1. オンデマンドスキャンをトリガした後、プライマリサーバーはバックアップイメージを検証し、対象のバックアップイメージごとにスキャンジョブを作成し、それぞれで利用可能なスキャンホストを識別します。バックアップイメージを検証する条件の一部を次に示します。

   • バックアップイメージは、マルウェア検出でサポートされている必要があります。

   • バックアップイメージには有効なインスタントアクセスコピーが必要です。

   • オンデマンドスキャンの場合、同じバックアップイメージに対して既存のスキャンを実行中にすることはできません。DNAS の場合は、関連ストリームも考慮されます。

   • マルウェア検出では、ストレージに関連付けられたメディアサーバーはサポートされていません。

   • カタログからバックアップイメージの情報を取得できません。

2. オンデマンドスキャンのためにバックアップイメージがキューに登録されると、プライマリサーバーがストレージサーバーを識別します。スキャンホストプールで指定された構成済み共有形式のストレージサーバーに、インスタントアクセスマウントが作成されます。

   メモ:

   現在、プライマリサーバーは一度に 50 個のスキャンスレッドを開始します。スレッドが利用可能になると、キュー内の次のジョブが処理されます。それまでは、キューに投入されたジョブは保留中の状態になります。

   NetBackup バージョン 10.3 以降、大規模なバックアップは 500K ファイルのバッチに分けてスキャンされます。各バッチは、個別のスキャンスレッドによってスキャンされます。

   リカバリ時間スキャンでは、バッチごとのスキャン機能はサポートされません。

3. プライマリサーバーは、サポートされる利用可能な MSDP メディアサーバーを識別し、マルウェアスキャンを開始するようメディアサーバーに指示します。

4. MSDP メディアサーバーは、SSH を介してスキャンホストにシンクライアントを配備します。

5. シンクライアントは、スキャンホストにインスタントアクセスマウントをマウントします。

6. スキャンホストプールに構成されているマルウェアツールを使用してスキャンが開始されます。

   メディアサーバーは、スキャンホストからスキャンの進捗状況をフェッチし、プライマリサーバーを更新します。

7. スキャンが完了すると、スキャンホストはスキャンホストからインスタントアクセスマウントをマウント解除します。

8. SSH を介してメディアサーバーに通知されるマルウェアスキャンの状態が更新されます。スキャンログは、メディアサーバーのログディレクトリにコピーされます。

9. メディアサーバーは、プライマリサーバーに通知されるスキャン状態と感染ファイルリスト (感染ファイルが存在する場合) を、スキップされたファイルのリストと一緒に更新します。

10. プライマリサーバーは、スキャン結果を更新し、インスタントアクセスを削除します。

11. マルウェアスキャン状態の通知が生成されます。

12. スキャン時に更新がない場合、マルウェアスキャンはタイムアウトします。デフォルトのタイムアウト期間は 48 時間です。