Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Récupération après une attaque par ransomware (après neutralisation des incidents)

Contributeurs
PDF

Une fois que les workloads ont été marqués comme « Restauration requise », la protection contre les ransomwares BlueXP recommande une RPA (point de restauration réel) et orchestre le workflow pour une restauration résistante aux pannes.

  • Si l'application ou la machine virtuelle est gérée par SnapCenter, la protection contre les ransomwares BlueXP restaure l'application ou la machine virtuelle à son état précédent et la dernière transaction en utilisant le processus cohérent au niveau des applications ou des machines virtuelles. La restauration cohérente avec l'application ou les machines virtuelles ajoute aux données du volume toutes les données qui ne sont pas stockées, par exemple les données en cache ou en opération d'E/S.

  • Si l'application ou la machine virtuelle est non gérée par SnapCenter et est gérée par la sauvegarde et la restauration BlueXP ou la protection contre les ransomwares BlueXP, la protection contre les ransomwares BlueXP effectue une restauration cohérente après panne, où toutes les données se trouvant dans le volume au même moment sont restaurées, par exemple, si le système s'est bloqué.

    Vous pouvez restaurer la charge de travail en sélectionnant tous les volumes, des volumes spécifiques ou des fichiers spécifiques.

Astuce La restauration des workloads peut avoir un impact sur l'exécution des workloads. Vous devez coordonner les processus de restauration avec les parties prenantes appropriées.

Une charge de travail peut avoir l'un des États de restauration suivants :

  • Restauration nécessaire : la charge de travail doit être restaurée.

  • En cours : l'opération de restauration est en cours.

  • Restauré : la charge de travail a été restaurée.

  • Échec : le processus de restauration de la charge de travail n'a pas pu être terminé.

Consultez les workloads prêts à être restaurés

Passez en revue les charges de travail dont l'état de restauration est « Restauration nécessaire ».

Étapes

  1. Effectuez l'une des opérations suivantes :

    • Dans le tableau de bord, vérifiez les totaux « Restaurer les données requises » dans le volet alertes et sélectionnez Afficher tout.

    • Dans le menu, sélectionnez récupération.

  2. Consultez les informations sur la charge de travail à la page récupération.

    Page de récupération

Restaurez une charge de travail gérée par SnapCenter

Avec la protection contre les ransomwares BlueXP, l'administrateur du stockage peut déterminer la meilleure façon de restaurer vos workloads à partir du point de restauration recommandé ou préféré.

L'état de l'application change si nécessaire pour la restauration. L'application sera restaurée à son état précédent à partir des fichiers de contrôle, s'ils sont inclus dans la sauvegarde. Une fois la restauration terminée, l'application s'ouvre en mode LECTURE-ÉCRITURE.

Étapes

  1. Dans le menu BlueXP ransomware protection, sélectionnez Recovery.

  2. Consultez les informations sur la charge de travail à la page récupération.

  3. Sélectionnez une charge de travail dont l'état est « Restauration requise ».

  4. Pour restaurer, sélectionnez Restaurer.

  5. Étendue de la restauration : cohérent avec les applications (ou pour SnapCenter pour les machines virtuelles, le périmètre de restauration est « par machine virtuelle »)

  6. Source : sélectionnez la flèche vers le bas en regard de Source pour afficher les détails. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

    Astuce La protection contre les ransomwares BlueXP identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et une indication « recommandée ».

  7. Destination : sélectionnez la flèche vers le bas en regard de destination pour afficher les détails.

    1. Sélectionnez l'emplacement d'origine ou l'autre emplacement.

    2. Sélectionnez l'environnement de travail.

    3. Sélectionnez la VM de stockage.

  8. Si la destination d'origine ne dispose pas de suffisamment d'espace pour restaurer la charge de travail, une ligne « mémoire temporaire » apparaît. Vous pouvez sélectionner le stockage temporaire pour restaurer les données de la charge de travail. Les données restaurées seront copiées du stockage temporaire vers l'emplacement d'origine. Cliquez sur la flèche Bas dans la ligne stockage temporaire et définissez le cluster de destination, la machine virtuelle de stockage et le niveau local.

  9. Emplacement de la quarantaine : vous pouvez éventuellement sélectionner l'emplacement de stockage des données potentiellement infectées avant de lancer le processus de restauration pour une analyse ultérieure après la récupération.

  10. Sélectionnez Enregistrer.

  11. Sélectionnez Suivant.

  12. Vérifiez vos sélections.

  13. Sélectionnez Restaurer.

  14. Dans le menu supérieur, sélectionnez récupération pour examiner la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.

Restaurez une charge de travail non gérée par SnapCenter

Avec la protection contre les ransomwares BlueXP, l'administrateur du stockage peut déterminer la meilleure façon de restaurer vos workloads à partir du point de restauration recommandé ou préféré.

L'administrateur du stockage de sécurité peut restaurer les données à différents niveaux :

  • Restaurer tous les volumes

  • Restaurez une application au niveau du volume ou du fichier et du dossier.

  • Restaurez un partage de fichiers au niveau du volume, du répertoire ou du fichier/dossier.

  • Restaurez vos données à partir d'un datastore au niveau d'une VM.

Le processus diffère légèrement selon le type de charge de travail.

Étapes

  1. Dans le menu BlueXP ransomware protection, sélectionnez Recovery.

  2. Consultez les informations sur la charge de travail à la page récupération.

  3. Sélectionnez une charge de travail dont l'état est « Restauration requise ».

  4. Pour restaurer, sélectionnez Restaurer.

  5. Domaine de restauration : sélectionnez le type de restauration que vous souhaitez effectuer :

    • Tous volumes

    • Par volume

    • Par fichier : vous pouvez spécifier un dossier ou des fichiers individuels à restaurer.

      Astuce Vous pouvez sélectionner jusqu'à 100 fichiers ou un seul dossier.

  6. Poursuivez l'une des procédures suivantes selon que vous choisissez une application, un volume ou un fichier.

Restaurer tous les volumes

  1. Dans le menu BlueXP ransomware protection, sélectionnez Recovery.

  2. Sélectionnez une charge de travail dont l'état est « Restauration requise ».

  3. Pour restaurer, sélectionnez Restaurer.

  4. Sur la page Restaurer, dans la portée Restaurer, sélectionnez tous les volumes.

    Restaurer par tous les volumes

  5. Source : sélectionnez la flèche vers le bas en regard de Source pour afficher les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce La protection contre les ransomwares BlueXP identifie le meilleur point de restauration comme la sauvegarde la plus récente juste avant l'incident et indique « la plus sûre pour tous les volumes ». Cela signifie que tous les volumes seront restaurés sur une copie avant la première attaque sur le premier volume détecté.

  6. Destination : sélectionnez la flèche vers le bas en regard de destination pour afficher les détails.

    1. Sélectionnez l'environnement de travail.

    2. Sélectionnez la VM de stockage.

    3. Sélectionner l'agrégat.

    4. Modifiez le préfixe du volume qui sera ajouté à tous les nouveaux volumes.

      Astuce Le nouveau nom de volume apparaît sous la forme préfixe + nom du volume d'origine + nom de la sauvegarde + date de la sauvegarde.

  7. Emplacement de la quarantaine : vous pouvez éventuellement sélectionner l'emplacement de stockage des données potentiellement infectées avant de lancer le processus de restauration pour une analyse ultérieure après la récupération.

  8. Sélectionnez Enregistrer.

  9. Sélectionnez Suivant.

  10. Vérifiez vos sélections.

  11. Sélectionnez Restaurer.

  12. Dans le menu supérieur, sélectionnez récupération pour examiner la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.

Restaurez une charge de travail applicative au niveau du volume

  1. Dans le menu BlueXP ransomware protection, sélectionnez Recovery.

  2. Sélectionnez une charge de travail applicative dont l'état est « Restauration requise ».

  3. Pour restaurer, sélectionnez Restaurer.

  4. Sur la page Restaurer, dans l'étendue Restaurer, sélectionnez par volume.

    Restaurer par page de volume

  5. Dans la liste des volumes, sélectionnez le volume à restaurer.

  6. Source : sélectionnez la flèche vers le bas en regard de Source pour afficher les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce La protection contre les ransomwares BlueXP identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et une indication « recommandée ».

  7. Destination : sélectionnez la flèche vers le bas en regard de destination pour afficher les détails.

    1. Sélectionnez l'environnement de travail.

    2. Sélectionnez la VM de stockage.

    3. Sélectionner l'agrégat.

    4. Vérifiez le nouveau nom du volume.

      Astuce Le nouveau nom de volume apparaît comme le nom du volume d'origine + le nom de la sauvegarde + la date de la sauvegarde.

  8. Emplacement de la quarantaine : vous pouvez éventuellement sélectionner l'emplacement de stockage des données potentiellement infectées avant de lancer le processus de restauration pour une analyse ultérieure après la récupération.

  9. Sélectionnez Enregistrer.

  10. Sélectionnez Suivant.

  11. Vérifiez vos sélections.

  12. Sélectionnez Restaurer.

  13. Dans le menu supérieur, sélectionnez récupération pour examiner la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.

Restaurez une charge de travail applicative au niveau des fichiers

Avant de restaurer une charge applicative au niveau fichier, vous pouvez afficher la liste des fichiers affectés. Vous pouvez accéder à la page alertes pour télécharger la liste des fichiers affectés. Utilisez ensuite la page récupération pour télécharger la liste et choisir les fichiers à restaurer.

Vous pouvez restaurer une charge de travail applicative au niveau fichier dans un environnement de travail identique ou différent.

Procédure d'obtention de la liste des fichiers affectés

Utilisez la page alertes pour récupérer la liste des fichiers affectés.

Astuce Si un volume comporte plusieurs alertes, vous devez télécharger la liste CSV des fichiers affectés pour chaque alerte.

  1. Dans le menu BlueXP ransomware protection, sélectionnez Alerts.

  2. Sur la page alertes, triez les résultats par charge de travail pour afficher les alertes de la charge de travail d'application que vous souhaitez restaurer.

  3. Dans la liste des alertes pour cette charge de travail, sélectionnez une alerte.

  4. Pour cette alerte, sélectionnez un seul incident.

    liste des fichiers affectés pour une alerte spécifique

  5. Pour afficher la liste complète des fichiers, sélectionnez cliquez ici en haut du volet fichiers affectés.

  6. Pour cet incident, sélectionnez l'icône de téléchargement et téléchargez la liste des fichiers affectés au format CSV.

Procédure de restauration de ces fichiers

  1. Dans le menu BlueXP ransomware protection, sélectionnez Recovery.

  2. Sélectionnez une charge de travail applicative dont l'état est « Restauration requise ».

  3. Pour restaurer, sélectionnez Restaurer.

  4. Sur la page Restaurer, dans l'étendue Restaurer, sélectionnez par fichier.

  5. Dans la liste des volumes, sélectionnez le volume contenant les fichiers à restaurer.

  6. Point de restauration : sélectionnez la flèche vers le bas en regard de point de restauration pour afficher les détails. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

    Remarque La colonne raison du volet points de restauration affiche la raison pour laquelle la copie Snapshot ou la sauvegarde est planifiée ou « réponse automatisée à un incident de ransomware ».

  7. Fichiers :

    • Sélectionnez automatiquement les fichiers : laissez la protection contre les ransomware BlueXP sélectionner les fichiers à restaurer.

    • Télécharger la liste des fichiers : chargez un fichier CSV contenant la liste des fichiers impactés que vous avez obtenue à partir de la page alertes ou de celle que vous avez. Vous pouvez restaurer jusqu'à 10,000 fichiers à la fois.

      Téléchargez le fichier CSV qui répertorie les fichiers affectés pour l'alerte

    • Sélection manuelle des fichiers : sélectionnez jusqu'à 10,000 fichiers ou un seul dossier à restaurer.

      Sélectionnez les fichiers manuellement à restaurer

    Remarque Si des fichiers ne peuvent pas être restaurés à l'aide du point de restauration sélectionné, un message s'affiche indiquant le nombre de fichiers qui ne peuvent pas être restaurés et vous permet de télécharger la liste de ces fichiers en sélectionnant Télécharger la liste des fichiers impactés.

  8. Destination : sélectionnez la flèche vers le bas en regard de destination pour afficher les détails.

    1. Choisissez l'emplacement de restauration des données : emplacement source d'origine ou autre emplacement que vous pouvez spécifier.

      Astuce Alors que les fichiers ou répertoires d'origine seront remplacés par les données restaurées, les noms de fichiers et de dossiers d'origine resteront les mêmes, sauf si vous spécifiez de nouveaux noms.

    2. Sélectionnez l'environnement de travail.

    3. Sélectionnez la VM de stockage.

    4. Si vous le souhaitez, saisissez le chemin d'accès.

      Astuce Si vous ne spécifiez pas de chemin pour la restauration, les fichiers seront restaurés sur un nouveau volume dans le répertoire de niveau supérieur.

    5. Indiquez si vous souhaitez que les noms des fichiers ou du répertoire restaurés soient les mêmes que ceux de l'emplacement actuel ou des noms différents.

  9. Emplacement de la quarantaine : vous pouvez éventuellement sélectionner l'emplacement de stockage des données potentiellement infectées avant de lancer le processus de restauration pour une analyse ultérieure après la récupération.

  10. Sélectionnez Suivant.

  11. Vérifiez vos sélections.

  12. Sélectionnez Restaurer.

  13. Dans le menu supérieur, sélectionnez récupération pour examiner la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.

Restaurer un partage de fichiers ou un datastore

  1. Après avoir sélectionné un partage de fichiers ou un datastore à restaurer, sur la page Restaurer, dans l'étendue Restaurer, sélectionnez par volume.

    Page de récupération affichant la restauration du partage de fichiers

  2. Dans la liste des volumes, sélectionnez le volume à restaurer.

  3. Source : sélectionnez la flèche vers le bas en regard de Source pour afficher les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce La protection contre les ransomwares BlueXP identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et une indication « recommandée ».

  4. Destination : sélectionnez la flèche vers le bas en regard de destination pour afficher les détails.

    1. Choisissez l'emplacement de restauration des données : emplacement source d'origine ou autre emplacement que vous pouvez spécifier.

      Astuce Alors que les fichiers ou répertoires d'origine seront remplacés par les données restaurées, les noms de fichiers et de dossiers d'origine resteront les mêmes, sauf si vous spécifiez de nouveaux noms.

    2. Sélectionnez l'environnement de travail.

    3. Sélectionnez la VM de stockage.

    4. Si vous le souhaitez, saisissez le chemin d'accès.

      Astuce Si vous ne spécifiez pas de chemin pour la restauration, les fichiers seront restaurés sur un nouveau volume dans le répertoire de niveau supérieur.

  5. Sélectionnez Enregistrer.

  6. Vérifiez vos sélections.

  7. Sélectionnez Restaurer.

  8. Dans le menu, sélectionnez récupération pour revoir la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.

Restaurer un partage de fichiers de machine virtuelle au niveau des machines virtuelles

Sur la page récupération après avoir sélectionné une machine virtuelle à restaurer, procédez comme suit.

  1. Source : sélectionnez la flèche vers le bas en regard de Source pour afficher les détails.

    Page de récupération montrant une machine virtuelle en cours de restauration

  2. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

  3. Destination : à l'emplacement d'origine.

  4. Sélectionnez Suivant.

  5. Vérifiez vos sélections.

  6. Sélectionnez Restaurer.

  7. Dans le menu, sélectionnez récupération pour revoir la charge de travail sur la page récupération, où l'état de l'opération se déplace dans les États.