全部產品
Search
文件中心

Security Center:建立恢複任務

更新時間:May 19, 2026

伺服器檔案被勒索病毒加密後,通過建立恢複任務可快速恢複備份資料,降低損失。僅支援同帳號內恢複。本文介紹如何建立恢複任務。(本文檔僅介紹建立恢複任務操作,查看任務、刪除備份資料等也涵蓋其中。)

前提條件

  • 伺服器的 Agent 用戶端狀態正常,即在主機資產頁面,該伺服器的客戶端列顯示用戶端線上表徵圖。

  • 伺服器在遭受勒索病毒攻擊前,已建立防勒索策略並成功完成資料備份,確儲存在可恢複的有效備份資料

建立恢複任務

  1. 登入Security Center控制台

  2. 在左側導覽列,選擇防護配置 > 主機防護 > 防勒索。在控制台左上方,選擇需防護資產所在的地區:中國內地非中國內地

  3. 服务器防勒索頁簽下的防護策略列表中,找到要建立恢複任務的伺服器。

    說明

    可使用原則列表上方提供的搜尋功能,通過策略名稱稱或伺服器名稱快速尋找到目標伺服器。

  4. 單擊image表徵圖展開下拉式清單,找到目標伺服器,單擊操作列的復原

  5. 创建恢复任务面板,配置以下恢複參數後,單擊確定

    參數

    說明

    備份版本

    選擇要恢複的資料版本。選中版本下的所有可恢複檔案將展示在恢複檔案清單中,可按需勾選。

    恢複檔案

    勾選要恢複的檔案。

    恢複目錄

    輸入目標伺服器上的復原路徑。恢複目錄必須存在且具備寫入許可權,否則恢複任務將失敗。

    目標伺服器

    選擇要恢複到的伺服器。可選擇同一帳號下任意受保護的伺服器,不限於被入侵的原始伺服器。

  6. 會收到恢复任务创建成功提示,請登入目標伺服器,進入恢複目錄路徑,確認備份檔案已恢複且可正常訪問。

查看恢複任務

  1. 登入Security Center控制台

  2. 在左側導覽列,選擇防護配置 > 主機防護 > 防勒索。在控制台左上方,選擇需防護資產所在的地區:中國內地非中國內地

  3. 伺服器防勒索安全總覽地區,單擊恢复中/恢复记录下的數字,展開恢复任务面板。

  4. 在面板中可查看恢複任務的執行狀態、恢複總檔案數、恢複失敗檔案數等資訊。

恢複任務失敗排查

如果恢複任務執行失敗,可查看失敗原因並採取對應措施。

失敗原因

解決方案

恢複目錄位址不存在

檢查目標伺服器上的目錄路徑是否正確,重新建立恢複任務。

寫入許可權不足

確保目標伺服器上的恢複目錄具備寫入許可權。

備份管理

查看可恢複的備份資料

  1. 登入Security Center控制台

  2. 在左側導覽列,選擇防護配置 > 主機防護 > 防勒索。在控制台左上方,選擇需防護資產所在的地區:中國內地非中國內地

  3. 服务器防勒索頁簽的防護策略列表上方,單擊可恢复数据版本下的數字,展開可恢复数据版本面板。

  4. 使用備份資料列表上方提供的搜尋功能,通過選擇伺服器所在地區,輸入伺服器名稱或者 IP,可查詢目標伺服器已備份資料的版本列表。

刪除已備份資料

警告
  • 已備份資料刪除後無法恢複,請謹慎操作。

  • 容量空間釋放存在 24~72 小時的延時,請稍後查看。

  • 可恢複資料的最後一個版本不允許刪除。如需刪除,請先卸載伺服器上的防勒索用戶端,然後在策略下刪除該伺服器。

如果確認某個伺服器上已備份的資料已沒有保留的必要,可以刪除該伺服器已備份的資料以釋放相應的防勒索容量。

  1. 伺服器防勒索安全總覽地區,單擊可恢复数据版本下的數字,展開可恢复数据版本面板。

  2. 使用備份資料列表上方提供的搜尋功能,通過選擇伺服器所在地區,輸入伺服器名稱或者 IP,查詢到目標伺服器已備份資料的列表。

  3. 在該伺服器已備份資料的版本列表中,找到要刪除的資料版本,單擊操作列的刪除

常見問題

防勒索備份資料支援下載嗎?

防勒索備份資料不支援直接下載到本地電腦。備份資料存放區於Security Center專屬儲存中,不提供檔案下載、OSS 連結下載或通過用戶端下載等方式。