Security Center:保護ポリシーの作成

使用上の注意

• Alibaba Cloud Cloud Backup (Cloud Backup) を使用してデータベースデータをバックアップした場合、Security Center のデータベースのランサムウェア対策機能を使用して冗長なバックアップを作成する必要はありません。

• Security Center のランサムウェア対策ポリシーを使用してデータベースをバックアップした場合、他のバックアップソフトウェアやスクリプトを使用して同じデータベースの冗長バックアップを作成しないでください。

前提条件

開始する前に、以下を確認してください：

• ランサムウェア対策の容量を購入し、権限が付与されていること。詳細については、「ランサムウェア対策の有効化」をご参照ください。

• データベースが実行されているサーバーに Security Center エージェントがインストールされていること。詳細については、「Security Center エージェントのインストール」をご参照ください。

• データベースのランサムウェア対策は、MySQL、Oracle、MSSQL などの Elastic Compute Service (ECS) インスタンス上のセルフマネージドデータベースのみをサポートします。ApsaraDB RDS や PolarDB などのマネージド型クラウドデータベースサービスはサポートされていません。マネージド型クラウドデータベースをバックアップするには、対応するサービスのバックアップと復元機能または Cloud Backup を使用します。

手順

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、保護設定 > ホスト保護 > ランサムウェア対策 を選択します。コンソールの左上隅で、保護対象のアセットが配置されているリージョンとして中国本土または中国本土以外を選択します。

3. ランサムウェア対策 ページで、データベースのアンチランサムウェア タブをクリックし、保護ポリシーの作成 をクリックします。

4. データベース保護ポリシー パネルで、データベースの保護ポリシーを設定します。

   1. 保護するデータベースを設定し、次へ をクリックします。

      パラメーター	説明
      [ポリシー名]	保護ポリシーの名前。
      [タイプ]	システムは、サーバーにインストールされているデータベースを自動的に識別します。この機能を使用して、保護するデータベースを迅速に選択することを推奨します。ターゲットデータベースが見つからない場合は、データベースの手動登録 を選択してデータベースの詳細を手動で入力します。
      [データベース]	保護するデータベース、またはデータベースが実行されているサーバーインスタンス。
      [データベースタイプ]	追加するデータベースのタイプを選択します。タイプ が データベースの手動登録 に設定されている場合にのみ必要です。有効な値：MYSQL、ORACLE、MSSQL。ポリシー作成後、Security Center はデフォルトで直近で作成された Oracle データベースインスタンスをバックアップします。MSSQL の場合、Security Center はデフォルトですべてのデータベースインスタンスとデータベースをバックアップします。保護範囲を変更するには、「ランサムウェア対策ポリシーの編集」をご参照ください。
      [アカウント]	追加するデータベースアカウントを入力します。アカウントには、データベースのバックアップ権限が必要です。Oracle データベースにはアカウントやパスワードは不要です。
      [シークレットキー]	データベースアカウントのパスワード。

      重要

      サーバーのログイン資格情報ではなく、データベースアカウントの資格情報を入力してください。

   2. 保護ポリシーを設定し、完了 をクリックします。

      パラメーター	説明
      [保護ポリシー]	バックアップスケジュール。推奨ポリシーを適用 をクリックして、Security Center が提供するデフォルト設定を使用できます。要件が異なる場合は、設定を調整してください。
      [完全バックアップポリシー]	完全バックアップの 繰り返し間隔、実行曜日、バックアップ開始時間 を設定します。完全バックアップは、特定の時点のすべてのデータベースのデータをキャプチャします。完全バックアップはより多くのランサムウェア対策容量を消費し、時間もかかります。間隔は週に 1 回に設定することを推奨します。完全バックアップポリシーと増分バックアップポリシーは独立して有効になり、互いに影響しません。
      [増分バックアップポリシー]	増分バックアップの 繰り返し間隔 と バックアップ開始時間 を設定します。増分バックアップは、最後の完全バックアップまたは増分バックアップ以降に変更されたデータのみをキャプチャします。増分バックアップはより高速で、使用する容量も少なくなります。間隔は 1 日に 1 回に設定することを推奨します。
      [バックアップデータの保存期間]	バックアップデータの保持期間。
      [バックアップネットワーク帯域幅の制限]	バックアップ中のネットワーク帯域幅の上限を設定します。帯域幅を無制限にするには 0 に設定します。

      説明

      完全バックアップポリシーと増分バックアップポリシーは独立して有効になり、互いに影響しません。

   ポリシーが作成されると、Security Center はサーバーにランサムウェア対策エージェントを自動的にインストールします。ポリシーは 初期化中 の状態になります。エージェントがインストールされた後、Security Center はポリシーのスケジュールに基づいてデータベースのバックアップを開始します。

   定期的にランサムウェア対策エージェントのステータスを確認し、問題を解決して、バックアップと復元タスクが正常に実行されるようにしてください。

次のステップ

• 保護ポリシーが作成された後、ポリシー内のデータベースに対して事前チェックを実行し、正常にバックアップできることを確認します。詳細については、「データベースの事前チェック」をご参照ください。

• データベースのランサムウェア対策ポリシーが作成された後、ポリシーのステータスを監視し、異常な状態を迅速に解決してください。詳細については、「データベースのランサムウェア対策ポリシーおよびバックアップタスクの異常なステータスのトラブルシューティング」をご参照ください。

関連ドキュメント

• ECS データベースバックアップの開始

• オンプレミスデータベースバックアップの開始

• 概要