復元ジョブの作成

サーバー上のファイルがランサムウェアによって暗号化された場合、復元ジョブを作成してバックアップデータを迅速に復元し、損失を最小限に抑えることができます。復元は同一アカウント内でのみサポートされています。本トピックでは、復元ジョブの作成方法、復元ジョブのステータス確認方法、およびバックアップデータの管理方法について説明します。

前提条件

Security Center エージェントはサーバーで正常に実行されています。アイコンが クライアント 列に ホストアセット ページで表示されます。
ランサムウェア攻撃前に、当該サーバーに対してランサムウェア対策ポリシーを作成済みであり、少なくとも 1 回のバックアップが正常に完了しているため、復元可能なバックアップデータが存在します。

Security Center コンソールにします。
左側のナビゲーションウィンドウで、保護設定 > ホスト保護 > ランサムウェア対策 を選択します。コンソール左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
サーバーのランサムウェア対策 タブで、ポリシーリストから復元ジョブを作成する対象のサーバーを見つけます。
説明
ポリシーリスト上部の検索ボックスを使用して、ポリシー名またはサーバー名で目的のサーバーを検索できます。
をクリックしてドロップダウンリストを展開します。目的のサーバーを見つけ、**[操作]** 列の復元をクリックします。

復元タスクの作成 パネルで、以下のパラメーターを設定し、OK をクリックします。

パラメーター	説明
バックアップバージョン	復元するバックアップバージョンを選択します。選択したバージョンに含まれるすべての復元可能なファイルがファイルリストに表示されます。必要に応じてファイルを選択できます。
復元するファイル	復元するファイルを選択します。
宛先フォルダ	対象サーバー上の宛先パスを入力します。このフォルダは存在し、書き込み権限を持っている必要があります。そうでない場合、復元ジョブは失敗します。
対象サーバー	データを復元するサーバーを選択します。元の攻撃対象サーバーに限定されず、同一アカウント内の任意の保護対象サーバーを選択できます。

復元タスクが作成されました というメッセージが表示されます。対象サーバーにログインし、宛先フォルダに移動して、バックアップファイルが正しく復元され、アクセス可能であることを確認してください。

復元ジョブの確認

Security Center コンソールにします。
左側のナビゲーションウィンドウで、保護設定 > ホスト保護 > ランサムウェア対策 を選択します。コンソール左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
Overview of Anti-ransomware for Servers セクションで、レコードの復元中 / 復元 の下にある数値をクリックして、復元タスク パネルを開きます。
パネルには、各復元ジョブの実行ステータス、復元されたファイル総数、および失敗したファイル数が表示されます。

復元ジョブの失敗時のトラブルシューティング

復元ジョブが失敗した場合は、失敗の原因を確認し、対応する処置を実施してください。

失敗の原因	対処方法
宛先フォルダが存在しない	対象サーバー上のフォルダパスが正しいことを確認し、新しい復元ジョブを作成してください。
書き込み権限が不十分	対象サーバー上の宛先フォルダに書き込み権限があることを確認してください。

バックアップ管理

復元可能なバックアップデータの確認

Security Center コンソールにします。
左側のナビゲーションウィンドウで、保護設定 > ホスト保護 > ランサムウェア対策 を選択します。コンソール左上隅で、保護対象のアセットが配置されているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
サーバーのランサムウェア対策 タブで、ポリシーリスト上部の 回復可能なデータバージョン の下にある数値をクリックして、回復可能なデータバージョン パネルを開きます。
バックアップデータリスト上部の検索ボックスを使用して、サーバーリージョンを選択し、サーバー名または IP アドレスを入力して、対象サーバーのバックアップバージョンリストを照会します。

バックアップデータの削除

警告

削除されたバックアップデータは復元できません。慎重に操作してください。
削除後、ストレージ容量は 24～72 時間以内にリリースされます。しばらく経ってからご確認ください。
復元可能なデータの最新バージョンは削除できません。削除するには、まずサーバーからランサムウェア対策クライアントをアンインストールし、その後ポリシーからサーバーを削除してください。

不要になったバックアップデータがある場合は、削除して対応するランサムウェア対策ストレージ容量をリリースできます。

Overview of Anti-ransomware for Servers セクションで、回復可能なデータバージョン の下にある数値をクリックして、回復可能なデータバージョン パネルを開きます。
バックアップデータリスト上部の検索ボックスを使用して、サーバーリージョンを選択し、サーバー名または IP アドレスを入力して、対象サーバーを見つけます。
バックアップバージョンリストで削除対象のバージョンを見つけ、**[操作]** 列の削除をクリックします。

よくある質問

ランサムウェア対策のバックアップデータをダウンロードできますか？

ランサムウェア対策のバックアップデータは、ご利用のローカルコンピューターに直接ダウンロードすることはできません。バックアップデータは Security Center 専用ストレージに保存されており、ファイルダウンロード、OSS リンク、クライアントによるダウンロードなどの方法で取得することはできません。