Setelah membuat kebijakan anti-ransomware untuk sebuah database, jalankan Pemeriksaan Awal untuk memverifikasi bahwa database tersebut dapat terhubung ke Object Storage Service (OSS) dan jaringan kontrol. Proses ini memerlukan waktu sekitar 1 menit. Jika lolos, Security Center dapat melakukan pencadangan database tersebut.
Fitur anti-ransomware untuk database mendukung database MySQL, Oracle, dan SQL Server yang di-deploy pada instans Elastic Compute Service (ECS).
Prasyarat
Sebelum memulai, pastikan Anda telah:
Membuat kebijakan anti-ransomware untuk database tersebut. Untuk informasi mengenai versi database dan jenis backup yang didukung, lihat Ikhtisar (database yang di-hosting di ECS).
Jalankan pemeriksaan awal
Masuk ke Security Center console. Di bilah navigasi atas, pilih wilayah aset tersebut. Anda dapat memilih China atau Outside China.
Di panel navigasi kiri, pilih Protection Configuration > Host Protection > Anti-ransomware.
Pada tab Database extortion virus protection, temukan kebijakan anti-ransomware tersebut dan klik Pre-check di kolom Actions.
Pada kotak dialog Pre-check, klik Starting.
Pemeriksaan awal akan berjalan dan menampilkan hasil untuk setiap Item pemeriksaan. Jika suatu item gagal, ikuti instruksi di layar untuk memeriksa apakah kegagalan tersebut memengaruhi operasi backup dan pemulihan di database. Jika memengaruhi, segera tangani masalah tersebut.
Item pemeriksaan
Pemeriksaan awal memvalidasi item-item yang berbeda tergantung pada jenis database Anda.
MySQL
| Check item | What it verifies | Impact if it fails |
|---|---|---|
| OSS connectivity | Apakah database MySQL terhubung ke titik akhir VPC Access from ECS (Internal Network) dari bucket OSS. Instans dan bucket harus berada di wilayah yang sama. | Backup dan pemulihan tidak tersedia. |
| Control network connectivity | Apakah database MySQL terhubung ke jaringan kontrol. | Backup dan pemulihan tidak tersedia. |
| Versi database yang mendukung cadangan penuh | Apakah versi MySQL mendukung cadangan penuh. | — |
| Binary log check | Apakah konfigurasi log biner valid. | Backup dan pemulihan tidak tersedia. |
MySQL 8.0 tidak mendukung cadangan inkremental.
Oracle
| Check item | What it verifies | Impact if it fails |
|---|---|---|
| OSS connectivity | Apakah instansiasi basis data Oracle terhubung ke titik akhir VPC Access from ECS (Internal Network) dari bucket OSS. Instans dan bucket harus berada di wilayah yang sama. | Backup dan pemulihan tidak tersedia. |
| Control network connectivity | Apakah instansiasi basis data Oracle terhubung ke jaringan kontrol. | Backup dan pemulihan tidak tersedia. |
| Status instansiasi basis data Oracle | Apakah instansiasi basis data Oracle berjalan sesuai harapan. | Backup dan pemulihan tidak tersedia. |
| Status database Oracle | Apakah semua database Oracle dalam instans berjalan sesuai harapan. | Backup dan pemulihan tidak tersedia. |
| Archive mode | Apakah archive mode dapat diaktifkan untuk instansiasi basis data Oracle. Untuk mengaktifkan archive mode, lihat Enable archive mode for an Oracle database. | Backup dan pemulihan tidak tersedia. |
SQL Server
| Check item | What it verifies | Impact if it fails |
|---|---|---|
| OSS connectivity | Apakah database SQL Server terhubung ke titik akhir VPC Access from ECS (Internal Network) dari bucket OSS. Database dan bucket harus berada di wilayah yang sama. | Backup dan pemulihan tidak tersedia. |
| Control network connectivity | Apakah database SQL Server terhubung ke jaringan kontrol. | Backup dan pemulihan tidak tersedia. |
| Recovery model | Model pemulihan database SQL. | Cadangan inkremental dan cadangan log tidak tersedia. |
| Status database SQL Server | Apakah database SQL Server berjalan sesuai harapan. | Backup dan pemulihan tidak tersedia. |
Untuk pemeriksaan recovery model:
Database yang gagal dalam pemeriksaan ini hanya mendukung model pemulihan SIMPLE dan tidak dapat melakukan cadangan log.
Database master hanya mendukung cadangan penuh. Jika Anda menjalankan cadangan inkremental atau cadangan log pada database master, sistem secara otomatis akan menjalankan cadangan penuh sebagai gantinya.
Untuk mengubah model pemulihan, lihat dokumentasi SQL Server.