Security Center:Serviço anti-ransomware

Recursos principais

O recurso Anti-ransomware fornece backup de dados por meio de dois modos de proteção, conforme o tipo de ativo: Anti-ransomware for servers e Anti-ransomware for databases.

Fluxo de trabalho

O fluxo de trabalho do Anti-ransomware (backup de dados) inclui as seguintes quatro etapas:

1. Ative e autorize

   Adquira capacidade de anti-ransomware e autorize o serviço. O sistema ativa automaticamente o serviço associado de Cloud Backup. Para instruções detalhadas, consulte Ativar e adquirir o serviço.

   Nota

   A capacidade de anti-ransomware adquirida inclui os custos de ativação e armazenamento do serviço Cloud Backup. Não há cobranças adicionais.

2. Configure a política de proteção

   Crie uma política de proteção para os servidores ou bancos de dados de destino com base no seu cenário comercial e defina o agendamento e o escopo do backup. Para instruções detalhadas, consulte Criar uma política anti-ransomware.

   Nota

   • Instâncias Alibaba Cloud ECS: O sistema detecta automaticamente a região das suas instâncias e exibe apenas servidores localizados em uma região compatível.

   • Servidores fora da Alibaba Cloud (por exemplo, em data centers ou em outros provedores de nuvem): Ao configurar uma política de proteção, você deve selecionar manualmente a região real do servidor.

3. Backups automáticos

   Após configurar a política de proteção, o cliente Anti-ransomware transfere automaticamente e com segurança os dados para o serviço Cloud Backup.

   Nota

   O processo de backup consome uma pequena quantidade de recursos do servidor.

4. Restauração de emergência

   Para se recuperar de um ataque de ransomware, crie um trabalho de restauração a partir do backup mais recente e restaure rapidamente os dados criptografados. Para instruções detalhadas, consulte Criar um trabalho de restauração de servidor e Criar um trabalho de restauração de banco de dados.

Limitações

• Limitações gerais

  • Disponibilidade por região: O serviço não está disponível em todas as regiões. Para ver a lista de regiões compatíveis, consulte Regiões compatíveis.

  • Backup e recuperação: O serviço não consegue descriptografar arquivos que foram criptografados por ransomware.

• Anti-ransomware for Databases — limitações

  • Serviços de banco de dados em nuvem: O serviço não dá suporte a bancos de dados gerenciados em nuvem, como RDS e PolarDB.

  • Ambiente de rede: O serviço não dá suporte a instâncias ECS em uma Rede Clássica.

• Anti-ransomware for Servers — limitações

  • Ambiente de implantação: O serviço não dá suporte direto à proteção de diretórios em contêineres. Para protegê-los, você deve primeiro mapear os diretórios do contêiner para o servidor host.

  • Sistema operacional: O serviço só dá suporte a versões específicas de sistemas operacionais. Para ver a lista de versões compatíveis, consulte Sistemas operacionais compatíveis (Anti-ransomware para servidores).

Consumo de recursos e planejamento

• Visão geral do consumo de recursos

  • Anti-ransomware para bancos de dados: O consumo de recursos é desprezível.

  • Anti-ransomware para servidores: O processo de backup consome CPU e memória. A quantidade consumida depende do número e do tamanho dos arquivos, mas normalmente não afeta cargas de trabalho em produção.

• Recomendações de configuração mínima

  Dados de origem	CPU	Memória
  100.000 arquivos	2 núcleos	4 GB
  1 milhão de arquivos, total de 8 TB	2 núcleos	8 GB
  10 milhões de arquivos	4 núcleos	16 GB

• Otimização de recursos: Para controlar o consumo de recursos durante tarefas de backup, use as opções a seguir.

  • Ajuste a velocidade de backup: Equilibre a velocidade de backup com o consumo de recursos. Para obter mais informações, consulte Velocidades de backup e restauração.

  • Limite o uso de memória: Defina um limite de memória para o cliente de backup para evitar problemas de falta de memória (OOM). Para instruções detalhadas, consulte Como resolver problemas OOM no cliente de backup.

Faturamento

• O custo é calculado com base na capacidade de anti-ransomware adquirida, determinada pelo volume de dados a serem copiados e pelo período de retenção escolhido — não pelo número de servidores.

• Essa capacidade inclui os custos do serviço Cloud Backup e do armazenamento associado. Não há cobranças adicionais.

Recomendações

• Construa um sistema de recuperação em camadas

  • Recomendação: Para servidores comerciais essenciais, configure tanto o ECS Snapshot quanto o Anti-ransomware (backup de dados).

  • Explicação: O ransomware pode corromper o sistema operacional de um servidor, o que pode danificar ou desabilitar o cliente anti-ransomware e impedir a restauração de dados. Nesse cenário extremo, o melhor caminho de recuperação é:

    1. Restaure o sistema com um snapshot: Use imediatamente o ECS Snapshot mais recente para reverter o servidor. Isso restaura o sistema operacional e o ambiente de execução do servidor para um estado saudável e traz novamente o cliente anti-ransomware online.

    2. Restaure os dados com o serviço anti-ransomware: Após a restauração do sistema, use o recurso Anti-ransomware (backup de dados) para restaurar os arquivos comerciais essenciais a partir da versão de backup mais recente — que pode ser mais nova que o snapshot.

• Evite conflitos entre ferramentas de backup

  • Recomendação: Não execute este produto simultaneamente com outras ferramentas de backup, como softwares de terceiros ou scripts personalizados.

  • Explicação: Operações simultâneas podem causar conflitos de leitura/gravação de arquivos, o que frequentemente resulta em falhas de backup ou corrupção de dados.

• Proteja caminhos de rede (como OSS/NAS)

  • Recomendação: Não adicione caminhos de rede montados, como diretórios OSS ou NAS montados em servidores, a uma política de proteção anti-ransomware.

  • Explicação: Fazer backup desses caminhos envolve acesso frequente ao serviço de origem (OSS/NAS), o que pode gerar taxas adicionais elevadas por tráfego ou solicitações. Para esses cenários, use diretamente os recursos relevantes do Cloud Backup. Para instruções detalhadas, consulte Introdução ao backup de OSS e Introdução ao backup de NAS local.

• Use proteção dedicada para arquivos de banco de dados

  • Recomendação: Use o recurso Anti-ransomware for Databases para proteger arquivos de bancos de dados em seu servidor, como .mdf e .ibd.

  • Explicação: Fazer backup direto de arquivos de bancos de dados não garante consistência nem recuperabilidade dos dados. O recurso Anti-ransomware para bancos de dados usa APIs nativas de bancos de dados para garantir backups válidos e consistentes no nível do aplicativo.

• Configure a proteção de contêineres

  • Recomendação: Para proteger um diretório dentro de um contêiner, mapeie-o para o servidor host.

  • Explicação:

    • O recurso Anti-ransomware (backup de dados) funciona protegendo diretórios do host. Portanto, ele não pode fazer backup diretamente de bancos de dados ou arquivos não mapeados dentro de um contêiner.

    • Use o parâmetro -v do comando docker run para vincular um diretório do host a um diretório do contêiner.

      • Formato do comando:

      • Exemplo:

        Mapeie o diretório /app/data dentro do contêiner para o diretório /home/user/data no host:

Apêndice