O service anti-ransomware cria backups criptografados e isolados para servidores e bancos de dados, permitindo recuperação rápida após ataques de ransomware. Planeje a capacidade, adquira armazenamento e conclua a autorização para começar.
O anti-ransomware protege apenas bancos de dados autogerenciados em instâncias ECS. Bancos de dados gerenciados, como ApsaraDB RDS, não têm suporte.
Escolha um método de faturamento
O anti-ransomware é um service adicional adquirido separadamente da edição básica do Security Center. O faturamento baseia-se na capacidade adquirida (armazenamento de backup dedicado), e não na quantidade de servidores. Os recursos de anti-ransomware para servidores e bancos de dados possuem pools de capacidade e faturamento independentes.
|
Método de faturamento |
Casos de uso |
Benefícios |
|
Subscription |
Ambientes de produção com cargas de trabalho estáveis que exigem backups de longo prazo. |
Custos previsíveis. Mais econômico que o pagamento conforme o uso para utilização prolongada. |
|
Pay-as-you-go |
Cargas de trabalho elásticas, testes temporários ou necessidades de backup de curto prazo. |
Pague apenas pelo que utilizar. Sem compromisso antecipado. |
Estimar a capacidade necessária
Planeje a capacidade para garantir proteção contínua sem gastos excessivos.
-
Método de estimativa: A capacidade depende do tamanho dos dados de source, taxa de compressão, período de retenção e taxa de alteração.
Backup inicial: O primeiro backup completo geralmente utiliza de 60% a 80% do tamanho dos dados de source após a compressão.
Backups subsequentes: Backups incrementais capturam apenas os dados alterados.
-
Fórmula de capacidade recomendada: Capacidade recomendada = (Tamanho dos dados de source × Taxa de compressão) + (Incremento diário de dados × Dias de retenção).
ImportanteAdquira uma capacidade ligeiramente superior à calculada para acomodar crescimento e flutuações.
-
Exemplo de estimativa:
Um servidor web possui 20 GB de dados, cresce 1 GB por dia e requer retenção de 7 dias.
Capacidade recomendada ≈ (20 GB × 70%) + (1 GB × 7 dias) = 14 GB + 7 GB = 21 GB.
Visualize o tamanho total dos dados de source
Faça logon no console do Security Center.
Na página Anti-ransomware, visualize a capacidade utilizada pelos servidores e bancos de dados no painel Capacity Usage.
Expanda uma linha de política de mitigação para ver o número de versões restauráveis de cada servidor.
Clique em Backup Task List para visualizar os registros de backup de cada servidor.
O tamanho total dos dados de source não corresponde à soma do uso de disco (como unidade C e unidade D). O anti-ransomware faz backup apenas dos dados nos diretórios protegidos especificados, e não de todo o disco.
Adquirir capacidade de anti-ransomware
Subscription
-
Faça logon e acesse a página de compra
Acesse a página Security Center console > Protection Settings > Host Protection > Anti-ransomware. Na parte superior da página, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
Clique em Buy Now para acessar a página de pedido.
NotaAlternativamente, faça logon com sua conta Alibaba Cloud e acesse a página de compra do Security Center. Na página, para Subscription, selecione Subscription. Para mais informações, consulte Purchase Security Center.
-
Configure a capacidade do Anti-ransomware
Na seção Anti-ransomware, defina Purchase or Not como Yes e selecione uma Quantity (capacidade de backup de dados) conforme suas necessidades de negócios.
Clique em Buy Now e conclua o pagamento.
Para parâmetros de compra, consulte Purchase Security Center.
Pay-as-you-go
-
Faça logon no console
Acesse a página Security Center console > Protection Settings > Host Protection > Anti-ransomware. Na parte superior da página, selecione a região onde seus ativos estão localizados: Chinese Mainland ou Outside Chinese Mainland.
-
Ative o pagamento conforme o uso
Na caixa de diálogo de confirmação, clique em Activate Now.
ImportanteSe você selecionar Enable Recommended Anti-Ransomware Policies, uma política será criada automaticamente para backups regulares de caminhos de arquivos críticos em seus servidores. Modifique essa política na página anti-ransomware. Modify server anti-ransomware policies e Modify database anti-ransomware policies.
Clique em Activate Now para concluir a ativação.
Concluir a autorização do service
Conceda permissão ao service para acessar suas instâncias ECS para backup e recuperação. A autorização é necessária quando você ativa o service pela primeira vez e quando adiciona ativos em uma nova região.
-
Autorização inicial do service
O sistema orienta você em uma autorização única quando adquire ou ativa o service pela primeira vez.
Procedimento: Na página do service anti-ransomware, clique no botão Authorize Now conforme solicitado.
Comportamento do sistema: Cria todas as funções vinculadas ao service necessárias e concede as permissões adequadas.
-
Conceder permissões para novas regiões
Desde 20 de dezembro de 2024, o anti-ransomware suporta instâncias ECS em China (Ulanqab) e China (Heyuan). Essas regiões exigem permissões adicionais.
ImportanteSem essa autorização, o anti-ransomware fica indisponível para servidores nessas regiões.
Procedimento: Conclua o processo de autorização no console novamente. O sistema adiciona quaisquer permissões ausentes.
Comportamento do sistema: Cria a função vinculada ao service
AliyunServiceRoleForHbrMagpieBridgecom as permissões mínimas necessárias.
-
Detalhes das funções
Função vinculada ao service
Service associado
Descrição
AliyunServiceRoleForSasSecurity Center
Concede permissões básicas para o anti-ransomware funcionar com o Security Center.
AliyunServiceRoleForHbrMagpieBridgeCloud Backup
Executa operações de backup e recuperação para proteção contra ransomware.
Para mais informações, consulte Service-linked roles for Security Center.
Configurar uma política de proteção
Após adquirir capacidade, crie e ative uma política de proteção. Os backups iniciam somente após a execução bem-sucedida de uma tarefa.
-
Crie uma política de proteção: Defina os ativos protegidos, o conteúdo do backup (diretórios ou instâncias de banco de dados) e o cronograma (frequência e retenção).
Anti-ransomware para servidores: Create a protection policy and install the client
Anti-ransomware para bancos de dados: Create a protection policy.
-
Verifique o status do backup: Após criar e executar a política, acesse a página Anti-Ransomware e clique na aba Backup Tasks para confirmar se as tarefas de backup foram bem-sucedidas.
Partially Successful: Este status indica que um ou mais arquivos em uma tarefa de backup não foram copiados. Revise os registros de arquivos com falha e resolva os problemas relatados antes de confiar no resultado da tarefa.
Total Source Data Size: Após a execução de uma tarefa de backup, o console exibe apenas os dados copiados com sucesso. Arquivos com falha são excluídos do uso de capacidade, portanto, o valor exibido pode ser inferior ao total de dados de source que requerem proteção.
Estime o tamanho real total dos dados de source: Em Backup Tasks ou nos detalhes de uma tarefa com status de exceção, baixe a lista de arquivos com falha. Estime o tamanho desses arquivos e some-o ao Total Source Data Size exibido para obter uma estimativa mais precisa.
FAQ
Capacidade e faturamento
-
A capacidade adquirida é compartilhada por todos os servidores?
Sim. A capacidade em uma região é compartilhada entre todos os ativos protegidos (servidores e bancos de dados).
-
O que acontece se a capacidade acabar durante um backup?
A tarefa de backup falha e a política é desativada automaticamente. O Security Center notifica você por mensagens internas ou SMS. Retome os backups aumentando a capacidade ou liberando espaço.
-
Como libero capacidade excluindo dados de backup?
Na página Anti-Ransomware, clique em Release ao lado de Capacity Used by Servers. É possível liberar espaço das seguintes maneiras:
Exclua versões de dados restauráveis.
Remova máquinas protegidas da política de backup. Manage servers in a protection policy.
Exclua a política de proteção. Manage server anti-ransomware policies e Manage database anti-ransomware policies.
-
As edições Advanced e Enterprise do Security Center incluem capacidade gratuita de anti-ransomware?
Não. O anti-ransomware é um service adicional adquirido separadamente, independentemente da sua edição do Security Center.
Solução de problemas e recuperação
-
O que devo fazer se o status do cliente anti-ransomware estiver "Abnormal" ou "Offline" após a infecção de um servidor, impedindo a recuperação de dados?
Isso ocorre quando o ransomware danifica o SO ou o software de segurança, impedindo o funcionamento do cliente.
Processo de recuperação recomendado (melhor prática):
Restaure o sistema usando um snapshot: Utilize o snapshot do ECS mais recente para reverter o servidor. Isso restaura o SO, o ambiente de execução e o cliente anti-ransomware para um estado funcional.
Restaure dados usando o service anti-ransomware: Após a restauração do sistema, utilize os backups do anti-ransomware para restaurar arquivos de negócios da versão de backup mais recente, que pode estar mais atualizada que o snapshot.
-
Por que meu servidor foi infectado mesmo com o service anti-ransomware ativado?
Configuração incorreta: A política de proteção não foi criada corretamente ou o servidor não foi adicionado à política. Crie ou corrija a política imediatamente.
Cliente offline: O cliente anti-ransomware está danificado ou offline. Para soluções, consulte troubleshoot anti-ransomware exceptions.
Service Host Protection não adquirido: Sem o Host Protection, o service carece de defesa proativa e não consegue proteger contra ransomware antes ou durante um ataque. Host Protection settings.
-
Por que o console mostra instâncias de banco de dados desprotegidas quando não adquiri o anti-ransomware para bancos de dados?
O Security Center verifica automaticamente processos de banco de dados nas instâncias ECS. Sem uma política de anti-ransomware para bancos de dados adquirida e configurada, essas instâncias aparecem como desprotegidas.
Ações recomendadas:
Clique em Scan Now na página anti-ransomware ou verifique os detalhes da instância para identificar os servidores específicos.
Ignore estes itens se forem falsos positivos ou ativos que não requerem proteção.
Caso precise de proteção, certifique-se de que o cliente anti-ransomware esteja instalado e em execução na instância ECS correspondente e crie uma política de proteção anti-ransomware para bancos de dados.