Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Wiederherstellung nach einem Ransomware-Angriff (nach dem Neutralisieren von Vorfällen)

Beitragende
PDFs

Nachdem die Workloads als „bereit für die Recovery“ markiert wurden, empfiehlt der BlueXP Ransomware-Schutz einen tatsächlichen Recovery-Zeitpunkt (Recovery Point Actual, RPA) und orchestriert den Workflow für eine ausfallsichere Recovery.

Zeigen Sie Workloads an, die wiederhergestellt werden können

Überprüfen Sie die Workloads im Recovery-Status „Restore needed“.

Schritte

  1. Führen Sie einen der folgenden Schritte aus:

    • Überprüfen Sie im Dashboard die Gesamtwerte für „benötigte Wiederherstellung“ im Bereich „Warnungen“, und wählen Sie Alle anzeigen.

    • Wählen Sie im Menü Recovery.

  2. Überprüfen Sie die Workload-Informationen auf der Seite Recovery.

    Wiederherstellungsseite

Wiederherstellung eines Workloads

Durch den Ransomware-Schutz von BlueXP kann der Storage-Administrator bestimmen, wie sich Workloads am besten entweder am empfohlenen Restore-Punkt oder am bevorzugten Restore-Punkt wiederherstellen lassen.

Der Sicherheits-Storage-Administrator kann Daten auf verschiedenen Ebenen wiederherstellen:

  • Alle Volumes werden wiederhergestellt

  • Stellen Sie eine Anwendung auf Volume- oder Datei- und Ordnerebene wieder her.

  • Stellen Sie eine Dateifreigabe auf Volume-, Verzeichnis- oder Datei-/Ordnerebene wieder her.

  • Wiederherstellung von einem Datenspeicher auf VM-Ebene

Der Prozess unterscheidet sich je nach Workload-Typ geringfügig.

Schritte

  1. Wählen Sie im Menü BlueXP Ransomware Protection die Option Recovery aus.

  2. Überprüfen Sie die Workload-Informationen auf der Seite Recovery.

  3. Wählen Sie einen Workload im Status „Restore needed“ aus.

  4. Wählen Sie zum Wiederherstellen Wiederherstellen.

  5. Umfang wiederherstellen: Wählen Sie die Art der Wiederherstellung, die Sie abschließen möchten:

    • Alle Volumes

    • Nach Volumen

    • Nach Datei: Sie können einen Ordner oder einzelne Dateien zur Wiederherstellung angeben.

      Tipp Sie können bis zu 100 Dateien oder einen einzelnen Ordner auswählen.

  6. Fahren Sie mit einem der folgenden Verfahren fort, je nachdem, ob Sie die Anwendung, das Volume oder die Datei ausgewählt haben.

Alle Volumes wiederherstellen

  1. Wählen Sie auf der Seite Wiederherstellen im Bereich Wiederherstellen die Option Alle Volumes aus.

    Seite für alle Volumes wiederherstellen

  2. Quelle: Wählen Sie den Pfeil nach unten neben Quelle, um Details zu sehen.

    1. Wählen Sie den Wiederherstellungspunkt aus, den Sie zum Wiederherstellen der Daten verwenden möchten.

      Tipp Der Ransomware-Schutz von BlueXP identifiziert den besten Restore-Punkt als das neueste Backup direkt vor dem Vorfall und zeigt eine „sicherste für alle Volumes“-Anzeige. Dies bedeutet, dass alle Volumes vor dem ersten Angriff auf das erste erkannte Volume auf eine Kopie wiederhergestellt werden.

  3. Ziel: Wählen Sie den Abwärtspfeil neben Ziel, um Details anzuzeigen.

    1. Wählen Sie die Arbeitsumgebung aus.

    2. Wählen Sie Storage VM aus.

    3. Wählen Sie das Aggregat aus.

    4. Ändern Sie das Volume-Präfix, das allen neuen Volumes vorangestellt wird.

      Tipp Der neue Volume-Name wird als Präfix + ursprünglicher Volume-Name + Backup-Name + Backup-Datum angezeigt.

  4. Wählen Sie Speichern.

  5. Wählen Sie Weiter.

  6. Überprüfen Sie Ihre Auswahl.

  7. Wählen Sie Wiederherstellen.

  8. Wählen Sie im oberen Menü Recovery aus, um den Workload auf der Seite Recovery zu überprüfen, auf der sich der Status des Vorgangs durch die Zustände bewegt.

Stellen Sie einen Applikations-Workload auf Volume-Ebene wieder her

  1. Wählen Sie auf der Seite Wiederherstellen im Bereich Wiederherstellen die Option nach Volume aus.

    Nach Volume-Seite wiederherstellen

  2. Wählen Sie in der Liste der Volumes das Volume aus, das Sie wiederherstellen möchten.

  3. Quelle: Wählen Sie den Pfeil nach unten neben Quelle, um Details zu sehen.

    1. Wählen Sie den Wiederherstellungspunkt aus, den Sie zum Wiederherstellen der Daten verwenden möchten.

      Tipp Durch den Ransomware-Schutz von BlueXP wird der beste Restore-Punkt als das neueste Backup direkt vor dem Vorfall identifiziert und eine „empfohlene“ Angabe angezeigt.

  4. Ziel: Wählen Sie den Abwärtspfeil neben Ziel, um Details anzuzeigen.

    1. Wählen Sie die Arbeitsumgebung aus.

    2. Wählen Sie Storage VM aus.

    3. Wählen Sie das Aggregat aus.

    4. Überprüfen Sie den neuen Volume-Namen.

      Tipp Der neue Volume-Name wird als ursprünglicher Volume-Name + Backup-Name + Backup-Datum angezeigt.

  5. Wählen Sie Speichern.

  6. Wählen Sie Weiter.

  7. Überprüfen Sie Ihre Auswahl.

  8. Wählen Sie Wiederherstellen.

  9. Wählen Sie im oberen Menü Recovery aus, um den Workload auf der Seite Recovery zu überprüfen, auf der sich der Status des Vorgangs durch die Zustände bewegt.

Stellen Sie einen Applikations-Workload auf Dateiebene wieder her

  1. Wählen Sie auf der Seite Wiederherstellen im Bereich Wiederherstellen die Option nach Datei aus.

  2. Wählen Sie in der Liste der Volumes das Volume aus, das Sie wiederherstellen möchten.

  3. Quelle: Wählen Sie den Pfeil nach unten neben Quelle, um Details zu sehen.

    1. Wählen Sie den Wiederherstellungspunkt aus, den Sie zum Wiederherstellen der Daten verwenden möchten.

      Tipp Durch den Ransomware-Schutz von BlueXP wird der beste Restore-Punkt als das neueste Backup direkt vor dem Vorfall identifiziert und eine „empfohlene“ Angabe angezeigt.

    2. Wählen Sie bis zu 100 Dateien oder einen einzelnen Ordner für die Wiederherstellung aus.

  4. Ziel: Wählen Sie den Abwärtspfeil neben Ziel, um Details anzuzeigen.

    1. Legen Sie fest, wo die Daten wiederhergestellt werden sollen: Ursprünglicher Quellspeicherort oder alternativer Speicherort, den Sie angeben können.

      Tipp Während die ursprünglichen Dateien oder das ursprüngliche Verzeichnis durch die wiederhergestellten Daten überschrieben werden, bleiben die ursprünglichen Datei- und Ordnernamen unverändert, es sei denn, Sie geben neue Namen an.

    2. Wählen Sie die Arbeitsumgebung aus.

    3. Wählen Sie Storage VM aus.

    4. Geben Sie optional den Pfad ein.

      Tipp Wenn Sie keinen Pfad für die Wiederherstellung angeben, werden die Dateien auf einem neuen Volume im Verzeichnis der obersten Ebene wiederhergestellt.

    5. Wählen Sie aus, ob die Namen der wiederhergestellten Dateien oder des Verzeichnisses den Namen des aktuellen Speicherorts oder anderer Namen haben sollen.

  5. Wählen Sie Speichern.

  6. Wählen Sie Weiter.

  7. Überprüfen Sie Ihre Auswahl.

  8. Wählen Sie Wiederherstellen.

  9. Wählen Sie im oberen Menü Recovery aus, um den Workload auf der Seite Recovery zu überprüfen, auf der sich der Status des Vorgangs durch die Zustände bewegt.

Stellen Sie eine Dateifreigabe oder einen Datastore auf Volume- oder Dateiebene wieder her

  1. Wählen Sie auf der Seite Wiederherstellen im Bereich Wiederherstellen die Option nach Volume oder nach Datei aus, nachdem Sie eine Dateifreigabe oder einen Datastore ausgewählt haben, die wiederhergestellt werden sollen.

    Wiederherstellungsseite mit Dateifreigabe-Wiederherstellung

  2. Wählen Sie in der Liste der Volumes das Volume aus, das Sie wiederherstellen möchten.

  3. Quelle: Wählen Sie den Pfeil nach unten neben Quelle, um Details zu sehen.

    1. Wählen Sie den Wiederherstellungspunkt aus, den Sie zum Wiederherstellen der Daten verwenden möchten.

      Tipp Durch den Ransomware-Schutz von BlueXP wird der beste Restore-Punkt als das neueste Backup direkt vor dem Vorfall identifiziert und eine „empfohlene“ Angabe angezeigt.

  4. Ziel: Wählen Sie den Abwärtspfeil neben Ziel, um Details anzuzeigen.

    1. Legen Sie fest, wo die Daten wiederhergestellt werden sollen: Ursprünglicher Quellspeicherort oder alternativer Speicherort, den Sie angeben können.

      Tipp Während die ursprünglichen Dateien oder das ursprüngliche Verzeichnis durch die wiederhergestellten Daten überschrieben werden, bleiben die ursprünglichen Datei- und Ordnernamen unverändert, es sei denn, Sie geben neue Namen an.

    2. Wählen Sie die Arbeitsumgebung aus.

    3. Wählen Sie Storage VM aus.

    4. Geben Sie optional den Pfad ein.

      Tipp Wenn Sie keinen Pfad für die Wiederherstellung angeben, werden die Dateien auf einem neuen Volume im Verzeichnis der obersten Ebene wiederhergestellt.

  5. Wählen Sie Speichern.

  6. Überprüfen Sie Ihre Auswahl.

  7. Wählen Sie Wiederherstellen.

  8. Wählen Sie im Menü * Recovery* aus, um die Arbeitslast auf der Seite Recovery zu überprüfen, auf der sich der Status des Vorgangs durch die Zustände bewegt.

Stellen Sie eine VM-Dateifreigabe auf VM-Ebene wieder her

Fahren Sie auf der Seite Wiederherstellung mit den folgenden Schritten fort, nachdem Sie eine wiederherzustellende VM ausgewählt haben.

  1. Quelle: Wählen Sie den Pfeil nach unten neben Quelle, um Details zu sehen.

    Wiederherstellungsseite, die eine wiederherzustellende VM anzeigt

  2. Wählen Sie den Wiederherstellungspunkt aus, den Sie zum Wiederherstellen der Daten verwenden möchten.

  3. Ziel: Zum ursprünglichen Standort.

  4. Wählen Sie Weiter.

  5. Überprüfen Sie Ihre Auswahl.

  6. Wählen Sie Wiederherstellen.

  7. Wählen Sie im Menü * Recovery* aus, um die Arbeitslast auf der Seite Recovery zu überprüfen, auf der sich der Status des Vorgangs durch die Zustände bewegt.