Se arquivos do servidor forem criptografados por ransomware, crie uma tarefa de restauração para recuperar rapidamente os dados de backup e minimizar perdas. Apenas a restauração na mesma conta é suportada. Este tópico descreve como criar uma tarefa de restauração, visualizar o status da tarefa e gerenciar dados de backup.
Pré-requisitos
O agente do Security Center está em execução normal no servidor. O ícone
aparece na coluna Agent da página Host.Antes do ataque de ransomware, você criou uma política antirransomware para o servidor e a política concluiu pelo menos um backup com êxito, garantindo a existência de dados de backup recuperáveis.
Criar uma tarefa de restauração
Faça login no console do Security Center.
No painel de navegação à esquerda, escolha . No canto superior esquerdo do console, selecione a região onde está localizado o ativo a ser protegido: Chinese Mainland ou Outside Chinese Mainland.
-
Na aba Anti-ransomware for Servers, localize na lista de políticas o servidor para o qual deseja criar uma tarefa de restauração.
NotaUse a caixa de pesquisa acima da lista de políticas para encontrar o servidor de destino pelo nome da política ou pelo nome do servidor.
Clique em
para expandir a lista suspensa. Encontre o servidor de destino e clique em Restore na coluna Actions.-
No painel Create Restoration Task, configure os parâmetros a seguir e clique em OK.
Parâmetro
Descrição
Backup Version
Selecione a versão do backup a ser restaurada. Todos os arquivos recuperáveis na versão selecionada aparecem na lista de arquivos. Selecione os arquivos conforme necessário.
Files to Restore
Escolha os arquivos a serem restaurados.
Destination Folder
Insira o caminho de destino no servidor de destino. A pasta deve existir e ter permissões de gravação. Caso contrário, a tarefa de restauração falhará.
Target Server
Defina o servidor para onde os dados serão restaurados. É possível selecionar qualquer servidor protegido na mesma conta, sem restrição ao servidor originalmente atacado.
A mensagem Restoration task created. será exibida. Acesse o servidor de destino e navegue até a pasta de destino para verificar se os arquivos de backup foram restaurados e estão acessíveis.
Visualizar tarefas de restauração
Faça login no console do Security Center.
Na seção Overview of Anti-ransomware for Servers, clique em Restoring/Restoration Records para abrir o painel Restoration Task.
O painel exibe o status de execução, o total de arquivos restaurados e a quantidade de arquivos com falha para cada tarefa de restauração.
Solucionar falhas em tarefas de restauração
Se uma tarefa de restauração falhar, verifique o motivo da falha e tome a medida correspondente.
|
Motivo da falha |
Solução |
|
A pasta de destino não existe |
Verifique se o caminho da pasta no servidor de destino está correto e crie uma nova tarefa de restauração. |
|
Permissões de gravação insuficientes |
Certifique-se de que a pasta de destino no servidor de destino possui permissões de gravação. |
Gerenciamento de backup
Verificar dados de backup recuperáveis
Faça login no console do Security Center.
Na aba Anti-ransomware for Servers, clique em Recoverable Data Versions, acima da lista de políticas, para abrir o painel Recoverable Data Versions.
Use a caixa de pesquisa acima da lista de dados de backup. Selecione a região do servidor e insira o nome do servidor ou o endereço IP para consultar a lista de versões de backup do servidor de destino.
Excluir dados de backup
Dados de backup excluídos não podem ser recuperados. Proceda com cautela.
A capacidade de armazenamento é liberada entre 24 e 72 horas após a exclusão. Verifique novamente mais tarde.
A última versão dos dados recuperáveis não pode ser excluída. Para removê-la, desinstale primeiro o cliente antirransomware do servidor e, em seguida, remova o servidor da política.
Se determinados dados de backup não forem mais necessários, exclua-os para liberar a capacidade de armazenamento antirransomware correspondente.
Na seção Overview of Anti-ransomware for Servers, clique em Recoverable Data Versions para abrir o painel Recoverable Data Versions.
Use a caixa de pesquisa acima da lista de dados de backup. Selecione a região do servidor e insira o nome do servidor ou o endereço IP para localizar o servidor de destino.
Na lista de versões de backup, encontre a versão a ser excluída e clique em Delete na coluna Actions.
Perguntas frequentes
É possível baixar os dados de backup antirransomware?
Não é possível baixar os dados de backup antirransomware diretamente para o computador local. Os dados de backup são armazenados no armazenamento dedicado do Security Center e não estão disponíveis para download via transferência de arquivos, links do OSS ou download por cliente.