NetBackup ™ セキュリティおよび暗号化ガイド

次の手順は、OST と AdvancedDisk のマルウェアスキャンのワークフローを示しています。

1. オンデマンドスキャン API を使用して、バックアップイメージがプライマリサーバーの作業リストテーブルに追加されます。

   プライマリサーバーは、指定したスキャンホストプールから利用可能なスキャンホストを識別します。

2. 作業リストの処理の一部として、次の操作を行います。

   (2.1) インスタントアクセス用メディアサーバーの作成:

   • バックアップイメージから、ストレージサーバーを見つけます。

   • ストレージサーバーから、適格なメディアサーバーを見つけます。

     インスタントアクセス機能を備えたメディアサーバー。

     NetBackup バージョン 10.3 以降のメディアサーバー。

   • 選択したメディアサーバーにインスタントアクセス API 要求を送信します。

   • 複数のメディアサーバーがインスタントアクセスマウント要求の対象である場合、進行中のインスタントアクセス要求の数が最小のメディアサーバーが選択されます。これにより、インスタントアクセス要求を分散し、負荷分散を実現できます。

   (2.2) IM と TIR の取得

   • 選択したメディアサーバーの、インスタントアクセス API のコンテキストで、プライマリサーバーから IM および TIR 情報をフェッチします。VPFSD によるバックアップイメージのマウントに OS が必要とするのと同じ形式で情報を格納します。

   • インスタントアクセスマウント後、IO ファイルの場合、VPFSD は OST API を使用してストレージサーバーからバックアップイメージを読み込みます。

   • mountId、exportPath、storageserver、status を使用してインスタントアクセスが実行されたイメージで、作業リストを更新します。

3. プライマリサーバーは、利用可能な MSDP メディアサーバーを識別し、マルウェアスキャンを開始するようメディアサーバーに指示します。

   メモ:

   インスタントアクセスマウント用に選択されたメディアサーバーと、スキャンホストとの通信用に選択されるサーバーは、同じサーバーまたは異なるサーバーにすることができます。

4. スキャン要求を受信すると、メディアサーバーのスキャンマネージャは、SSH を使用したリモート通信を介して、シンクライアント (nbmalwareutil) を使用してスキャンホスト上のマルウェアスキャンを開始します。

   メモ:

   NetBackup 10.5 以降では、感染ファイルのハッシュ値 (SHA-256) は、感染ファイルが NetBackup Malware Scanner によって検出されると計算されます。値は、［感染ファイルのリストをエクスポートする (Export infected files list)］を介してエクスポートするときに表示できます。

5. スキャンホストの構成に応じて、メディアサーバーの NFS または SMB を使用して、スキャンホストからエクスポートをマウントします。このメディアサーバーで、バックアップイメージがインスタントアクセス API を使用してマウントされます。

6. スキャンホストプールに構成されているマルウェアツールを使用してスキャンが開始されます。

   メモ:

   メディアサーバーの VPFSD は、STS_XXX API を使用して OST または AdvancedDisk ストレージサーバーからバックアップイメージを開き、読み込みます。

7. スキャンが完了すると、スキャンホストは、インスタントアクセス API を使用してバックアップイメージがマウントされているメディアサーバーからエクスポートパスのマウントを解除します。

8. SSH を介してメディアサーバーに通知されるマルウェアスキャンの状態が更新されます。スキャンログは、メディアサーバーのログディレクトリにコピーされます。

9. メディアサーバーは、プライマリサーバーに通知されるスキャン状態と感染ファイルリスト (感染ファイルが存在する場合) を更新します。

10. プライマリサーバーは、スキャン結果を更新し、選択したメディアへのインスタントアクセス要求を削除します。

11. マルウェアスキャン状態の通知が生成されます。