Skip to main content
NetApp Ransomware Resilience
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Recupérate de un ataque de ransomware con una restauración personalizada en NetApp Ransomware Resilience

Colaboradores netapp-ahibbard
PDF

Con Ransomware Resilience, los administradores de almacenamiento pueden determinar la mejor forma de restaurar las cargas de trabajo, ya sea desde el punto de restauración recomendado o desde el punto de restauración preferido.

Consejo Ransomware Resilience también es compatible con opción de restauración limpia, que proporciona recuperación guiada y funciones avanzadas para garantizar que solo se recuperen datos limpios y sin cifrar.

Restaurar una carga de trabajo

Función requerida de la consola administrador de organización, administrador de carpeta o proyecto, o administrador de protección contra ransomware. "Obtenga información sobre los roles de acceso a la consola para todos los servicios".

El administrador de almacenamiento de seguridad puede recuperar datos en diferentes niveles:

  • Recuperar todos los volúmenes

  • Recupera un recurso compartido de archivos a nivel de volumen, directorio o archivo.

  • Recuperarse de un almacén de datos a nivel de VM.

El proceso varía según el tipo de carga de trabajo.

Pasos

  1. En el menú Resiliencia ante ransomware, seleccione Recuperación.

  2. Revise la información de la carga de trabajo en la página Recuperación.

  3. Seleccione una carga de trabajo que esté en el estado "Se necesita restaurar".

  4. Para restaurar, seleccione Restaurar.

  5. Selecciona Restauración personalizada para proceder sin limpiar los archivos.

  6. Alcance de restauración: seleccione el tipo de restauración que desea completar:

    • Todos los volúmenes

    • Por volumen

    • Por archivo: puede especificar una carpeta o archivos individuales para restaurar.

      Importante Para las cargas de trabajo SAN, solo se puede restaurar por carga de trabajo.
    Consejo Puede seleccionar hasta 100 archivos o una sola carpeta.

  7. Continúa con uno de los siguientes procedimientos dependiendo de si elegiste volumen o archivo.

Restaurar todos los volúmenes

  1. En el menú Resiliencia ante ransomware, seleccione Recuperación.

  2. Selecciona una carga de trabajo en estado "Restauración necesaria".

  3. Para restaurar, seleccione Restaurar.

  4. En la página Restaurar, en el ámbito de restauración, seleccione Todos los volúmenes.

    Página de restauración por todos los volúmenes

  5. Fuente: Seleccione la flecha hacia abajo junto a Fuente para ver los detalles.

    1. Seleccione el punto de restauración que desea utilizar para restaurar los datos.

      Consejo Ransomware Resilience identifica el mejor punto de restauración como la última copia de seguridad justo antes del incidente y muestra una indicación de "Más seguro para todos los volúmenes". Esto significa que todos los volúmenes se restaurarán a una copia anterior al primer ataque al primer volumen detectado.

  6. Destino: Seleccione la flecha hacia abajo junto a Destino para ver los detalles.

    1. Seleccione el sistema.

    2. Seleccione la máquina virtual de almacenamiento.

    3. Seleccione el agregado.

    4. Cambie el prefijo de volumen que se agregará a todos los volúmenes nuevos.

      Consejo El nuevo nombre del volumen aparece como prefijo + nombre del volumen original + nombre de la copia de seguridad + fecha de la copia de seguridad.

  7. Seleccione Guardar.

  8. Seleccione Siguiente.

  9. Revise sus selecciones.

  10. Seleccione Restaurar.

  11. Desde el menú superior, seleccione Recuperación para revisar la carga de trabajo en la página Recuperación, donde el estado de la operación se mueve a través de los estados.

Restaurar una carga de trabajo a nivel de volumen

  1. En el menú Resiliencia ante ransomware, seleccione Recuperación.

  2. Selecciona una carga de trabajo en estado "Restauración necesaria".

  3. Para restaurar, seleccione Restaurar.

  4. En la página Restaurar, en el ámbito de restauración, seleccione Por volumen.

    Restaurar por página de volumen

  5. En la lista de volúmenes, seleccione el volumen que desea restaurar.

  6. Fuente: Seleccione la flecha hacia abajo junto a Fuente para ver los detalles.

    1. Seleccione el punto de restauración que desea utilizar para restaurar los datos.

      Consejo Ransomware Resilience identifica el mejor punto de restauración como la última copia de seguridad justo antes del incidente y muestra una indicación de "Recomendado".

  7. Destino: Seleccione la flecha hacia abajo junto a Destino para ver los detalles.

    1. Seleccione el sistema.

    2. Seleccione la máquina virtual de almacenamiento.

    3. Seleccione el agregado.

    4. Revise el nuevo nombre del volumen.

      Consejo El nuevo nombre del volumen aparece como el nombre del volumen original + el nombre de la copia de seguridad + la fecha de la copia de seguridad.

  8. Seleccione Guardar.

  9. Seleccione Siguiente.

  10. Revise sus selecciones.

  11. Seleccione Restaurar.

  12. Desde el menú superior, seleccione Recuperación para revisar la carga de trabajo en la página Recuperación, donde el estado de la operación se mueve a través de los estados.

Restaurar una carga de trabajo a nivel de archivo

Antes de restaurar una carga de trabajo a nivel de archivo, puedes ver una lista de los archivos afectados. Puedes acceder a la página Alertas para descargar una lista de los archivos afectados. Luego usa la página Recuperación para cargar la lista y elegir qué archivos restaurar.

Puedes restaurar una carga de trabajo a nivel de archivo en el mismo sistema o en uno diferente.

Recuperar una lista de archivos afectados

Utilice la página Alertas para recuperar la lista de archivos afectados.

Consejo Si un volumen tiene varias alertas, necesitas descargar la lista CSV de archivos afectados para cada alerta.
Pasos

  1. En el menú Resiliencia ante ransomware, seleccione Alertas.

  2. En la página Alertas, ordena los resultados por carga de trabajo para mostrar las alertas de la carga de trabajo que quieres restaurar.

  3. De la lista de alertas para esa carga de trabajo, seleccione una alerta.

  4. Para esa alerta, seleccione un solo incidente.

    lista de archivos afectados por una alerta específica

  5. Para ver la lista completa de archivos, seleccione Haga clic aquí en la parte superior del panel Archivos afectados.

  6. Para ese incidente, seleccione el ícono de descarga y descargue la lista de archivos afectados en formato CSV.

Restaurar los archivos

Después de evaluar los archivos afectados, puedes restaurarlos.

Pasos

  1. En el menú Resiliencia ante ransomware, seleccione Recuperación.

  2. Selecciona una carga de trabajo en estado "Restauración necesaria".

  3. Seleccione Restaurar.

  4. En la página Restaurar, en el ámbito de restauración, seleccione Por archivo.

  5. En la lista de volúmenes, seleccione el volumen que contiene los archivos que desea restaurar.

  6. Punto de restauración: seleccione la flecha hacia abajo junto a Punto de restauración para ver los detalles. Seleccione el punto de restauración que desea utilizar para restaurar los datos.

    Nota La columna Motivo en el panel Puntos de restauración muestra el motivo de la instantánea o copia de seguridad como "Programado" o "Respuesta automatizada al incidente de ransomware".

  7. Archivos:

    • Seleccionar archivos automáticamente: permita que Ransomware Resilience seleccione los archivos que se restaurarán.

    • Subir lista de archivos: Sube un archivo CSV que contenga la lista de archivos afectados que obtuviste de la página de Alertas o que tienes. Puede restaurar hasta 10.000 archivos a la vez.

      Cargue un archivo CSV que enumera los archivos afectados por la alerta

    • Seleccionar archivos manualmente: seleccione hasta 10 000 archivos o una sola carpeta para restaurar.

      Seleccionar archivos manualmente para restaurar

    Nota Si no se puede restaurar algún archivo utilizando el punto de restauración seleccionado, aparece un mensaje que indica la cantidad de archivos que no se pueden restaurar y le permite descargar la lista de esos archivos seleccionando Descargar lista de archivos afectados.

  8. Destino: Seleccione la flecha hacia abajo junto a Destino para ver los detalles.

    1. Elija dónde restaurar los datos: la ubicación de origen original o una ubicación alternativa que pueda especificar.

      Consejo Aunque los archivos o directorios originales se sobrescribirán con los datos restaurados, los nombres de archivos y carpetas originales permanecerán iguales a menos que especifique nombres nuevos.

    2. Seleccione el sistema.

    3. Seleccione la máquina virtual de almacenamiento.

    4. Opcionalmente, introduzca la ruta.

      Consejo Si no especifica una ruta para la restauración, los archivos se restaurarán a un nuevo volumen en el directorio de nivel superior.

    5. Seleccione si desea que los nombres de los archivos o directorios restaurados sean los mismos que los de la ubicación actual o nombres diferentes.

  9. Seleccione Siguiente.

  10. Revise sus selecciones.

  11. Seleccione Restaurar.

  12. Desde el menú superior, seleccione Recuperación para revisar la carga de trabajo en la página Recuperación, donde el estado de la operación se mueve a través de los estados.

Restaurar un recurso compartido de archivos o un almacén de datos

  1. Después de seleccionar un recurso compartido de archivos o un almacén de datos para restaurar, en la página Restaurar, en el ámbito de restauración, seleccione Por volumen.

    Página de recuperación que muestra la recuperación del recurso compartido de archivos

  2. En la lista de volúmenes, seleccione el volumen que desea restaurar.

  3. Fuente: Seleccione la flecha hacia abajo junto a Fuente para ver los detalles.

    1. Seleccione el punto de restauración que desea utilizar para restaurar los datos.

      Consejo Ransomware Resilience identifica el mejor punto de restauración como la última copia de seguridad justo antes del incidente y muestra una indicación de "Recomendado".

  4. Destino: Seleccione la flecha hacia abajo junto a Destino para ver los detalles.

    1. Elija dónde restaurar los datos: la ubicación de origen original o una ubicación alternativa que pueda especificar.

      Consejo Aunque los archivos o directorios originales se sobrescribirán con los datos restaurados, los nombres de archivos y carpetas originales permanecerán iguales a menos que especifique nombres nuevos.

    2. Seleccione el sistema.

    3. Seleccione la máquina virtual de almacenamiento.

    4. Opcionalmente, introduzca la ruta.

      Consejo Si no especifica una ruta para la restauración, los archivos se restaurarán a un nuevo volumen en el directorio de nivel superior.

  5. Seleccione Guardar.

  6. Revise sus selecciones.

  7. Seleccione Restaurar.

  8. Desde el menú, seleccione Recuperación para revisar la carga de trabajo en la página Recuperación, donde el estado de la operación se mueve a través de los estados.

Restaurar un recurso compartido de archivos de VM en el nivel de VM

En la página Recuperación, después de seleccionar una máquina virtual para restaurar, continúe con estos pasos.

  1. Fuente: Seleccione la flecha hacia abajo junto a Fuente para ver los detalles.

    Página de recuperación que muestra una máquina virtual que se está restaurando

  2. Seleccione el punto de restauración que desea utilizar para restaurar los datos.

  3. Destino: A la ubicación original.

  4. Seleccione Siguiente.

  5. Revise sus selecciones.

  6. Seleccione Restaurar.

  7. Desde el menú, seleccione Recuperación para revisar la carga de trabajo en la página Recuperación, donde el estado de la operación se mueve a través de los estados.