伺服器檔案被勒索病毒加密後,通過建立恢複任務可快速恢複備份資料,降低損失。僅支援同帳號內恢複。本文介紹如何建立恢複任務。(本文檔僅介紹建立恢複任務操作,查看任務、刪除備份資料等也涵蓋其中。)
前提條件
伺服器的 Agent 用戶端狀態正常,即在主機資產頁面,該伺服器的客戶端列顯示
表徵圖。伺服器在遭受勒索病毒攻擊前,已建立防勒索策略並成功完成資料備份,確儲存在可恢複的有效備份資料。
建立恢複任務
在左側導覽列,選擇。在控制台左上方,選擇需防護資產所在的地區:中國內地或非中國內地。
在服务器防勒索頁簽下的防護策略列表中,找到要建立恢複任務的伺服器。
說明可使用原則列表上方提供的搜尋功能,通過策略名稱稱或伺服器名稱快速尋找到目標伺服器。
單擊
表徵圖展開下拉式清單,找到目標伺服器,單擊操作列的復原。在创建恢复任务面板,配置以下恢複參數後,單擊確定。
參數
說明
備份版本
選擇要恢複的資料版本。選中版本下的所有可恢複檔案將展示在恢複檔案清單中,可按需勾選。
恢複檔案
勾選要恢複的檔案。
恢複目錄
輸入目標伺服器上的復原路徑。恢複目錄必須存在且具備寫入許可權,否則恢複任務將失敗。
目標伺服器
選擇要恢複到的伺服器。可選擇同一帳號下任意受保護的伺服器,不限於被入侵的原始伺服器。
會收到恢复任务创建成功提示,請登入目標伺服器,進入恢複目錄路徑,確認備份檔案已恢複且可正常訪問。
查看恢複任務
在伺服器防勒索安全總覽地區,單擊恢复中/恢复记录下的數字,展開恢复任务面板。
在面板中可查看恢複任務的執行狀態、恢複總檔案數、恢複失敗檔案數等資訊。
恢複任務失敗排查
如果恢複任務執行失敗,可查看失敗原因並採取對應措施。
失敗原因 | 解決方案 |
恢複目錄位址不存在 | 檢查目標伺服器上的目錄路徑是否正確,重新建立恢複任務。 |
寫入許可權不足 | 確保目標伺服器上的恢複目錄具備寫入許可權。 |
備份管理
查看可恢複的備份資料
在左側導覽列,選擇。在控制台左上方,選擇需防護資產所在的地區:中國內地或非中國內地。
在服务器防勒索頁簽的防護策略列表上方,單擊可恢复数据版本下的數字,展開可恢复数据版本面板。
使用備份資料列表上方提供的搜尋功能,通過選擇伺服器所在地區,輸入伺服器名稱或者 IP,可查詢目標伺服器已備份資料的版本列表。
刪除已備份資料
已備份資料刪除後無法恢複,請謹慎操作。
容量空間釋放存在 24~72 小時的延時,請稍後查看。
可恢複資料的最後一個版本不允許刪除。如需刪除,請先卸載伺服器上的防勒索用戶端,然後在策略下刪除該伺服器。
如果確認某個伺服器上已備份的資料已沒有保留的必要,可以刪除該伺服器已備份的資料以釋放相應的防勒索容量。
在伺服器防勒索安全總覽地區,單擊可恢复数据版本下的數字,展開可恢复数据版本面板。
使用備份資料列表上方提供的搜尋功能,通過選擇伺服器所在地區,輸入伺服器名稱或者 IP,查詢到目標伺服器已備份資料的列表。
在該伺服器已備份資料的版本列表中,找到要刪除的資料版本,單擊操作列的刪除。
常見問題
防勒索備份資料支援下載嗎?
防勒索備份資料不支援直接下載到本地電腦。備份資料存放區於Security Center專屬儲存中,不提供檔案下載、OSS 連結下載或通過用戶端下載等方式。