Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Wiederherstellung von Daten aus ONTAP ARP Snapshots nach einem Ransomware-Angriff

Beitragende
PDFs

Autonomous Ransomware Protection (ARP) erstellt Snapshots, die bei der Erkennung einer potenziellen Ransomware-Bedrohung benannt Anti_ransomware_backup sind. Sie können einen dieser ARP Snapshots oder einen anderen Snapshot Ihres Volumes verwenden, um Daten wiederherzustellen.

Über diese Aufgabe

Wenn das Volume über SnapMirror-Beziehungen verfügt, replizieren Sie alle gespiegelten Kopien des Volumes sofort nach der Wiederherstellung von einem Snapshot manuell. Dadurch können nicht nutzbare Spiegelkopien erstellt werden, die gelöscht und neu erstellt werden müssen.

Um nach der Erkennung eines Systemangriffs eine andere Snapshot-Wiederherstellung als den Anti_ransomware_backup Snapshot durchzuführen, müssen Sie zuerst den ARP-Snapshot freigeben.

Wenn kein Systemangriff gemeldet wurde, müssen Sie zuerst vom Snapshot wiederherstellen Anti_ransomware_backup und dann eine nachfolgende Wiederherstellung des Volumes vom Snapshot Ihrer Wahl durchführen.

Schritte

Die Wiederherstellung von Daten kann mit System Manager oder der ONTAP CLI erfolgen.

System Manager
Wiederherstellung nach einem Systemangriff

  1. fahren Sie mit Schritt 2 fort, um die Wiederherstellung aus dem ARP-Snapshot durchzuführen. Zum Wiederherstellen aus einem früheren Snapshot müssen Sie zuerst die Sperre des ARP-Snapshots freigeben.

    1. Wählen Sie Storage > Volumes.

    2. Wählen Sie Sicherheit und dann vermutete Dateitypen anzeigen.

    3. Markieren Sie die Dateien als „potenzieller Ransomware-Angriff“.

    4. Wählen Sie Update und Verdächtige Dateitypen löschen.

  2. Snapshots in Volumes anzeigen:

    Wählen Sie Storage > Volumes, dann das Volume und Snapshot Copies aus.

  3. Wählen Sie Symbol für Menüoptionen neben dem Snapshot, den Sie wiederherstellen möchten, dann Wiederherstellen.

Wiederherstellung, wenn ein Systemangriff nicht erkannt wurde

  1. Snapshots in Volumes anzeigen:

    Wählen Sie Storage > Volumes, dann das Volume und Snapshot Copies aus.

  2. Wählen Symbol für Menüoptionen Sie sie aus, wählen Sie den Snapshot aus Anti_ransomware_backup.

  3. Wählen Sie Wiederherstellen.

  4. Kehren Sie zum Menü Snapshot-Kopien zurück, und wählen Sie dann den gewünschten Snapshot aus. Wählen Sie Wiederherstellen.

Verwandte Informationen