Guide de sécurité et de chiffrement NetBackup™

Les étapes suivantes décrivent le workflow d'analyse antimalware pour les images de sauvegarde MSDP :

1. Après avoir déclenché l'analyse à la demande, le serveur principal valide les images de sauvegarde, crée des travaux d'analyse pour chaque image de sauvegarde éligible et identifie l'hôte d'analyse disponible pour ces travaux. Exemples de critères de validation des images de sauvegarde :

   • L'image de sauvegarde doit être prise en charge pour la détection de malwares.

   • Une copie à accès instantané valide de l'image de sauvegarde doit être disponible.

   • Dans le cas d'une analyse à la demande, aucune analyse existante ne doit être en cours d'exécution sur l'image de sauvegarde concernée. Pour les DNAS, les flux connexes sont également pris en compte.

   • La détection de malwares ne prend pas en charge le serveur de médias associé au stockage.

   • Il est impossible d'obtenir les informations relatives à l'image de sauvegarde à partir du catalogue.

2. Lorsque les images de sauvegarde sont placées en file d'attente à des fins d'analyse à la demande, le serveur principal identifie le serveur de stockage. Un montage à accès instantané est créé sur le serveur de stockage correspondant au type de partage configuré dans le pool d'hôtes d'analyse.

   Remarque :

   Actuellement, le serveur principal lance 50 threads d'analyse simultanés. Une fois le thread disponible, il traite le travail suivant dans la file d'attente. Pendant ce temps, les travaux placés en file d'attente affichent l'état En attente.

   À partir de NetBackup 10.3, les sauvegardes volumineuses sont analysées par lots de 500 000 fichiers. Chaque lot est analysé par un thread d'analyse distinct.

   Pour l'analyse du temps de récupération, la fonction d'analyse par lots n'est pas prise en charge.

3. Le serveur principal identifie un serveur de médias MSDP disponible compatible et lui indique de lancer l'analyse antimalware.

4. Le serveur de médias MSDP déploie un client léger sur l'hôte d'analyse via SSH.

5. Le client léger procède au montage avec accès instantané sur l'hôte d'analyse.

6. L'analyse est lancée avec l'outil de recherche de malware configuré dans le pool d'hôtes d'analyse.

   Le serveur de médias récupère la progression de l'analyse de l'hôte d'analyse et met à jour le serveur principal.

7. Lorsque l'analyse est terminée, l'hôte d'analyse annule le montage avec accès instantané.

8. L'état de l'analyse antimalware est mis à jour sur le serveur de médias via SSH. Les journaux d'analyse sont copiés dans le répertoire des journaux du serveur de médias.

9. Le serveur de médias met à jour l'état d'analyse et la liste des fichiers infectés et ignorés (le cas échéant) sur le serveur principal.

10. Le serveur principal met à jour les résultats de l'analyse et supprime l'accès instantané.

11. Une notification d'état d'analyse antimalware est générée.

12. L'analyse antimalware expire en l'absence d'informations sur l'analyse. Le délai d'expiration par défaut est de 48 heures.