Le service anti-ransomware crée des sauvegardes chiffrées et isolées pour les serveurs et les bases de données, permettant une récupération rapide après une attaque par ransomware. Planifiez votre capacité, achetez l'espace de stockage et finalisez l'autorisation pour commencer.
La protection anti-ransomware ne concerne que les bases de données gérées par vos soins sur les instances ECS. Les bases de données managées telles qu'ApsaraDB RDS ne sont pas prises en charge.
Choisir un mode de facturation
L'anti-ransomware est un service à valeur ajoutée acheté séparément de l'édition de base de Security Center. La facturation repose sur la capacité achetée (stockage de sauvegarde dédié), et non sur le nombre de serveurs. La protection des serveurs et celle des bases de données disposent de pools de capacité et de facturation indépendants.
|
Mode de facturation |
Cas d'utilisation |
Avantages |
|
Abonnement |
Environnements de production avec des charges de travail stables nécessitant des sauvegardes à long terme. |
Coûts prévisibles. Plus économique que le paiement à l'utilisation pour une utilisation à long terme. |
|
Paiement à l'utilisation |
Charges de travail élastiques, tests temporaires ou besoins de sauvegarde à court terme. |
Vous ne payez que ce que vous consommez. Aucun engagement initial. |
Estimer la capacité requise
Planifiez votre capacité afin de garantir une protection continue sans surcoût inutile.
-
Méthode d'estimation : La capacité dépend de la taille des données source, du taux de compression, de la période de rétention et du taux de modification.
Sauvegarde initiale : La première sauvegarde complète utilise généralement entre 60 % et 80 % de la taille des données source après compression.
Sauvegardes suivantes : Les sauvegardes incrémentielles capturent uniquement les données modifiées.
-
Formule de capacité recommandée : Capacité recommandée = (Taille des données source × Taux de compression) + (Incrément quotidien des données × Jours de rétention).
ImportantAchetez une capacité légèrement supérieure au calcul pour anticiper la croissance et les fluctuations.
-
Exemple d'estimation :
Un serveur web contient 20 Go de données, augmente de 1 Go par jour et nécessite une rétention de 7 jours.
Capacité recommandée ≈ (20 Go × 70 %) + (1 Go × 7 jours) = 14 Go + 7 Go = 21 Go.
Afficher la taille totale des données source
Connectez-vous à la console Security Center.
Sur la page Anti-ransomware, consultez la capacité utilisée par les serveurs et les bases de données dans le panneau Capacity Usage.
Développez une ligne de stratégie d'atténuation pour afficher le nombre de versions restaurables de chaque serveur.
Cliquez sur Backup Task List pour consulter les historiques de sauvegarde de chaque serveur.
La taille totale des données source ne correspond pas à la somme de l'utilisation des disques (tels que le lecteur C et le lecteur D). L'anti-ransomware sauvegarde uniquement les données situées dans les répertoires protégés spécifiés, et non l'intégralité du disque.
Acheter de la capacité anti-ransomware
Abonnement
-
Connexion et accès à la page d'achat
Accédez à la page Console Security Center > Protection Settings > Host Protection > Anti-ransomware. En haut de la page, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.
Cliquez sur Buy Now pour accéder à la page de commande.
RemarqueVous pouvez également vous connecter avec votre compte Alibaba Cloud et accéder à la page d'achat de Security Center. Sur cette page, pour l'option Subscription, sélectionnez Subscription. Pour plus d'informations, consultez la rubrique Achat de Security Center.
-
Configuration de la capacité Anti-ransomware
Dans la section Anti-ransomware, définissez l'option Purchase or Not sur Yes, puis sélectionnez une Quantity (capacité de sauvegarde des données) adaptée à vos besoins métier.
Cliquez sur Buy Now et effectuez le paiement.
Pour connaître les paramètres d'achat, consultez les rubriques Achat de Security Center.
Paiement à l'utilisation
-
Connexion à la console
Accédez à la page Console Security Center > Protection Settings > Host Protection > Anti-ransomware. En haut de la page, sélectionnez la région où se trouvent vos ressources : Chinese Mainland ou Outside Chinese Mainland.
-
Activation du paiement à l'utilisation
Dans la boîte de dialogue de confirmation, cliquez sur Activate Now.
ImportantSi vous sélectionnez l'option Enable Recommended Anti-Ransomware Policies, une stratégie est automatiquement créée pour sauvegarder régulièrement les chemins de fichiers critiques de vos serveurs. Modifiez cette stratégie sur la page anti-ransomware. Consultez les rubriques Modification des stratégies anti-ransomware pour les serveurs et Modification des stratégies anti-ransomware pour les bases de données.
Cliquez sur Activate Now pour finaliser l'activation.
Finaliser l'autorisation du service
Accordez au service l'autorisation d'accéder à vos instances ECS pour les opérations de sauvegarde et de restauration. Cette autorisation est requise lors de la première activation du service et lorsque vous ajoutez des ressources dans une nouvelle région.
-
Autorisation initiale du service
Le système vous guide à travers une procédure d'autorisation unique lors du premier achat ou de la première activation du service.
Procédure : Sur la page du service anti-ransomware, cliquez sur le bouton Authorize Now selon les instructions affichées.
Comportement du système : Crée tous les rôles liés au service requis et accorde les autorisations nécessaires.
-
Octroi d'autorisations pour les nouvelles régions
Depuis le 20 décembre 2024, l'anti-ransomware prend en charge les instances ECS dans les régions China (Ulanqab) et China (Heyuan). Ces régions nécessitent des autorisations supplémentaires.
ImportantSans cette autorisation, l'anti-ransomware n'est pas disponible pour les serveurs situés dans ces régions.
Procédure : Effectuez à nouveau la procédure d'autorisation dans la console. Le système ajoute toutes les autorisations manquantes.
Comportement du système : Crée le rôle lié au service
AliyunServiceRoleForHbrMagpieBridgeavec les autorisations minimales requises.
-
Détails des rôles
Rôle lié au service
Service associé
Description
AliyunServiceRoleForSasSecurity Center
Accorde les autorisations de base permettant à l'anti-ransomware de fonctionner avec Security Center.
AliyunServiceRoleForHbrMagpieBridgeCloud Backup
Effectue les opérations de sauvegarde et de restauration pour la protection contre les ransomwares.
Pour plus d'informations, consultez la rubrique Rôles liés au service pour Security Center.
Configurer une stratégie de protection
Après l'achat de la capacité, créez et activez une stratégie de protection. Les sauvegardes ne débutent qu'après l'exécution réussie d'une tâche.
-
Création d'une stratégie de protection : Définissez les ressources protégées, le contenu de la sauvegarde (répertoires ou instances de base de données) et la planification (fréquence et rétention).
Anti-ransomware pour serveurs : Création d'une stratégie de protection et installation du client
Anti-ransomware pour bases de données : Création d'une stratégie de protection.
-
Vérification du statut des sauvegardes : Une fois la stratégie créée et exécutée, accédez à la page Anti-Ransomware et cliquez sur l'onglet Backup Tasks pour confirmer le succès des tâches de sauvegarde.
Partially Successful : Ce statut indique qu'un ou plusieurs fichiers d'une tâche de sauvegarde n'ont pas été sauvegardés. Examinez les enregistrements des échecs et résolvez les problèmes signalés avant de vous fier au résultat de la tâche.
Total Source Data Size : Après l'exécution d'une tâche de sauvegarde, la console affiche uniquement les données qui ont été sauvegardées avec succès. Les fichiers ayant échoué sont exclus de l'utilisation de la capacité ; la valeur affichée peut donc être inférieure à la taille totale des données source nécessitant une protection.
Estimation de la taille réelle totale des données source : Dans l'onglet Backup Tasks ou dans les détails d'une tâche présentant un statut d'exception, téléchargez la liste des fichiers ayant échoué. Estimez la taille des fichiers échoués et ajoutez-la à la valeur Total Source Data Size affichée pour obtenir une estimation plus précise.
FAQ
Capacité et facturation
-
La capacité achetée est-elle partagée par tous les serveurs ?
Oui. La capacité au sein d'une région est partagée entre toutes les ressources protégées (serveurs et bases de données).
-
Que se passe-t-il si je manque de capacité pendant une sauvegarde ?
La tâche de sauvegarde échoue et la stratégie est automatiquement désactivée. Security Center vous notifie via des messages internes ou par SMS. Reprenez les sauvegardes en augmentant la capacité ou en libérant de l'espace.
-
Comment libérer de la capacité en supprimant des données de sauvegarde ?
Sur la page Anti-Ransomware , cliquez sur Release à côté de l'option Capacity Used by Servers. Vous pouvez libérer de l'espace de plusieurs manières :
Supprimez les versions de données restaurables.
Retirez les machines protégées de la stratégie de sauvegarde. Consultez la rubrique Gestion des serveurs dans une stratégie de protection.
Supprimez la stratégie de protection. Consultez les rubriques Gestion des stratégies anti-ransomware pour les serveurs et Gestion des stratégies anti-ransomware pour les bases de données.
-
Les éditions Advanced et Enterprise de Security Center incluent-elles une capacité anti-ransomware gratuite ?
Non. L'anti-ransomware est un service à valeur ajoutée acheté séparément, quelle que soit l'édition de Security Center dont vous disposez.
Dépannage et restauration
-
Que faire si le statut du client anti-ransomware est « Abnormal » ou « Offline » après l'infection d'un serveur, empêchant la restauration des données ?
Cela se produit lorsque le ransomware endommage le système d'exploitation ou le logiciel de sécurité, empêchant le client de fonctionner correctement.
Processus de restauration recommandé (meilleure pratique) :
Restauration du système à l'aide d'un snapshot : Utilisez le dernier snapshot ECS pour restaurer le serveur. Cette opération rétablit le système d'exploitation, l'environnement d'exécution et le client anti-ransomware dans un état fonctionnel.
Restauration des données à l'aide du service anti-ransomware : Après la restauration du système, utilisez les sauvegardes anti-ransomware pour restaurer les fichiers métier à partir de la version de sauvegarde la plus récente, qui peut être plus à jour que le snapshot.
-
Pourquoi mon serveur a-t-il été infecté alors que j'avais activé le service anti-ransomware ?
Configuration incorrecte : La stratégie de protection n'a pas été créée correctement ou le serveur n'a pas été ajouté à la stratégie. Créez ou corrigez immédiatement la stratégie.
Client hors ligne : Le client anti-ransomware est endommagé ou hors ligne. Pour trouver des solutions, consultez la rubrique dépannage des exceptions anti-ransomware.
Service Host Protection non acheté : Sans le service Host Protection, le service ne dispose pas de défense proactive et ne peut pas protéger contre les ransomwares avant ou pendant une attaque. Consultez la rubrique Paramètres Host Protection.
-
Pourquoi la console affiche-t-elle des instances de base de données non protégées alors que je n'ai pas acheté l'anti-ransomware pour bases de données ?
Security Center analyse automatiquement les instances ECS à la recherche de processus de base de données. Sans une stratégie anti-ransomware pour bases de données achetée et configurée, ces instances apparaissent comme non protégées.
Actions recommandées :
Cliquez sur Scan Now sur la page anti-ransomware ou vérifiez les détails de l'instance pour identifier les serveurs spécifiques concernés.
Ignorez ces alertes s'il s'agit de faux positifs ou de ressources ne nécessitant pas de protection.
Si vous avez besoin de protection, assurez-vous que le client anti-ransomware est installé et en cours d'exécution sur l'instance ECS correspondante, puis créez une stratégie de protection anti-ransomware pour bases de données.