NetBackup™ 安全和加密指南

• 备份映像

  此选项用于扫描客户端备份映像策略以查找恶意软件。

• 资产 (按策略类型)

  NetBackup 支持对 MS-Windows、Cloud-Object-Store、NAS-Data-Protection 和 Standard 策略类型进行恶意软件扫描。以下部分介绍扫描 NAS-Data-Protection 备份映像以查找恶意软件的过程。

  NAS-Data-Protection

  每个 NAS 卷或共享都通过 NFS 或 SMB 进行读取，并使用配置的备份流数进行备份。每卷最大数据流数确定备份每个卷时创建的备份流数。例如，假设一个策略包含 10 个卷且最多数据流数为 4。该策略的备份将为每个卷创建 4 个备份流，总共有 40 个子备份流和 10 个父备份流。

  注意:

  扫描数取决于为执行扫描而创建的批处理数。UI 上仅显示父数据流备份映像。

  有关多数据流备份的更多信息，请参考《NetBackup NAS 管理指南》。

• 资产 (按工作负载类型)

  此恶意软件扫描选项用于扫描 VMware、通用共享、Kubernetes、云 VM 和 Nutanix AHV 资产以查找恶意软件。

  注意:

  NetBackup 仅支持对 MSDP 中的 VMware 资产进行备份映像恶意软件扫描。

  确保满足以下前提条件：

  • 备份是使用 NetBackup 10.1 或更高版本的存储服务器执行的。

  • 备份映像仅存储在具有即时访问功能的 MSDP 存储中（仅适用于受支持的策略类型）。

  • 上次备份必须成功。

  • 您必须具有有权执行恶意软件扫描的 RBAC 角色。

恶意软件扫描具有以下优点：

• 可以选择受支持策略类型的一个或多个备份映像，以进行按需扫描。可以使用预定义的扫描主机列表。

• 如果在扫描期间检测到恶意软件，则 Web UI 中会生成通知。

• 如果将文件哈希服务器配置为不受 Alta View 管理的 NetBackup 域，则在检测到恶意软件后，会定期（间隔可配置）对整个映像目录库触发恶意软件哈希的自动文件哈希搜索作业。

  有关文件哈希搜索的更多信息，请参考《NetBackup Web UI 管理指南》中的“关于 NetBackup 中的文件哈希搜索”部分。

• 如果由于无法从扫描程序访问文件或恶意软件扫描程序出现故障而跳过文件，则会生成以下相应通知，其中包含有关已跳过文件的数量和列表的信息：

  • 严重性级别为“严重”：如果在备份映像中发现恶意软件，并且在扫描期间跳过了某些文件。

  • 严重性级别为“警告”：如果在备份映像中未发现恶意软件，但在扫描过程中跳过了某些文件。

  可以通过单击“操作”>“导出无法扫描的文件的列表”获取此信息。

• 在恢复流程中，用户可以从 Web UI 触发对所选文件/文件夹的恶意软件扫描以进行恢复，并根据恶意软件扫描结果决定恢复操作。

• 在恢复时间扫描后，备份映像的目录库条目不会更新，因为在备份中仅扫描部分文件。如果在恢复时间扫描过程中发现恶意软件，则会生成通知。

• 在恢复时间扫描期间，将扫描开始日期和结束日期范围内的所有映像以查找恶意软件。备份映像恶意软件扫描可能需要很长时间，具体取决于选择进行恢复的文件数。建议将开始/结束日期设置为仅包括要用于恢复的映像。

• 用户可以为同一备份映像触发多个恢复时间扫描。

• 在恢复过程中，对小型备份进行恶意软件扫描可能需要至少 15-20 分钟，具体取决于扫描主机的可用性和正在进行的扫描作业数。用户可以使用“活动监视器”>“作业”跟踪进度。扫描结果将以增量方式显示在恶意软件检测页面中。将以增量方式批量选择开始日期和结束日期范围内的备份映像列表进行恶意软件扫描。

• 恢复时间扫描支持的策略类型：Standard、MS-Windows、Cloud-Object-Store、Universal Share 和 NAS-Data-Protection。

  注意:

  要成功执行恢复时间恶意软件扫描操作，介质服务器版本必须为 10.4 或更高版本。