データベースのデータがランサムウェアに感染した場合、復元タスクを作成して暗号化されたデータを復元し、ランサムウェアによる被害を最小限に抑えることができます。本トピックでは、復元タスクを作成する方法と復元タスクのステータスを表示する方法について説明します。
前提条件
-
データベースの保護ポリシーが作成されており、ポリシーが正常に実行されている (データベースのデータが正常にバックアップできる) こと。
-
保護ポリシーにおける復元可能なバージョンの数がゼロでないこと。
操作手順
-
Security Center コンソールにログインします。左側のナビゲーションペインで、 を選択します。コンソールの左上隅で、保護対象のアセットが配置されているリージョン (中国本土 または 中国本土以外) を選択します。
-
データベースのアンチランサムウェア タブの保護ポリシーリストで、対象の保護ポリシーを展開し、復元対象のデータベースを見つけて、操作する 列の 復元 をクリックします。
-
復元タスクの作成 ダイアログボックスで、復元タスクを設定します。
復元タスクを作成するための設定項目は、データベースのタイプによって異なります。
重要バックアップデータの復元は、サーバー間の復元 (対象サーバーで保護ポリシーが作成されており、ランサムウェア対策エージェントが正常にインストールされている必要があります) に対応していますが、OS 間の復元には対応していません。
-
復元するデータベースが MySQL データベースの場合、次のパラメーターを設定します。
パラメーター
説明
復旧時点
復元するバックアップデータのバックアップ時点を選択します。データベースがランサムウェアに感染した場合、復元タスクを作成する際に侵入時刻に最も近いバックアップを選択することで、復元されたデータと感染前のデータとの差異を最小限に抑えることができます。
復元先サーバー
データを復元するサーバーを選択します。
-
復元するデータベースが SQL Server データベースの場合、次のパラメーターを設定します。
パラメーター
説明
データベースの選択
復元するバックアップデータベースを選択します。
復元用バックアップセット
復元するバックアップデータを選択します。データベースがランサムウェアに感染した場合、復元タスクを作成する際に侵入時刻に最も近いバックアップを選択することで、復元されたデータと感染前のデータとの差異を最小限に抑えることができます。
復元先サーバー
データを復元するサーバーを選択します。
-
復元するデータベースが Oracle データベースの場合、次のパラメーターを設定します。
パラメーター
説明
リカバリバージョン
復元するバックアップデータのバージョンを選択します。つまり、どの期間に作成されたバックアップデータを復元するかを選択します。
復旧時点
復元する特定の時点を選択します。選択したリカバリバージョンのバックアップ期間内から、任意の時点を復旧時点として選択できます。
復元先サーバー
データを復元するサーバーを選択します。
-
-
OK をクリックします。
ランサムウェア対策エージェントがバックアップデータの復元タスクの実行を開始します。
重要データ復元タスクの実行中に、対象サーバーで同時にデータバックアップタスクも実行されている場合、復元タスクは失敗します。復元タスクを作成する前に、対象サーバーのバックアップタスクを無効にすることを推奨します。
復元タスクの表示
ポリシーリストの上部にある レコードの復元中 / 復元 にある復元データをクリックして 復元タスク パネルに移動し、作成済みの復元レコードを表示します。