Questions fréquemment posées sur la NetApp Ransomware Resilience
Cette FAQ peut vous aider si vous recherchez simplement une réponse rapide à une question sur NetApp Ransomware Resilience.
Déploiement
Vous pouvez utiliser les types de licences suivants :
-
Inscrivez-vous pour un essai gratuit de 30 jours.
-
Achetez un abonnement à la carte (PAYGO) à NetApp Intelligent Services et Ransomware Resilience avec Amazon Web Services (AWS) Marketplace, Google Cloud Marketplace et Microsoft Azure Marketplace.
-
Apportez votre propre licence (BYOL), qui est un fichier de licence NetApp (NLF) que vous obtenez auprès de votre représentant commercial NetApp . Vous pouvez utiliser le numéro de série de la licence pour activer le BYOL dans la section Licenses and subscriptions de la console.
Vous pouvez accéder à Ransomware Resilience depuis la NetApp Console. Assurez-vous d'avoir "rôles d'accès" et "prérequis". Si vous avez correctement configuré un agent de console, vous pouvez alors : "découvrir les charges de travail".
Pour plus d'informations, voir"Accéder à la résilience des ransomwares" et"Guide de démarrage rapide de Ransomware Resilience" .
Ransomware Resilience n'est actuellement disponible qu'en mode standard.
Pour une explication sur ces modes dans tous les services de données NetApp , reportez-vous à "Modes de déploiement de la NetApp Console" .
Accéder
Dans un navigateur, saisissez "https://console.netapp.com/ransomware-resilience" pour accéder à la console.
"En savoir plus sur les rôles d'accès à la console pour tous les services". Ransomware Resilience possède également "rôles d'accès dédiés".
La résolution d'appareil recommandée pour Ransomware Resilience est de 1920 x 1080 ou supérieure.
Vous pouvez accéder à la NetApp Console avec n'importe quel navigateur Web moderne.
Interopérabilité
Oui, Ransomware Resilience découvre les planifications de snapshots définies dans ONTAP.
Ransomware Resilience fonctionne avec Backup and Recovery pour découvrir et définir des politiques de capture instantanée et de sauvegarde pour les charges de travail de partage de fichiers.
Ransomware Resilience fonctionne avec SnapCenter ou SnapCenter pour VMware afin de découvrir et de définir des politiques de snapshot et de sauvegarde pour les charges de travail des applications et des machines virtuelles.
Ransomware Resilience fonctionne également avec Backup and Recovery et SnapCenter (y compris SnapCenter pour VMware) pour effectuer une récupération cohérente des fichiers et des charges de travail.
Charges de travail
Une charge de travail est une application, une machine virtuelle ou un partage de fichiers. Une charge de travail inclut tous les volumes utilisés par une seule instance d’application.
Par exemple, prenons le cas d'une base de données Oracle déployée sur ora3.host.com avec vol1 contenant des données et vol2 contenant des journaux. Les deux volumes constituent la charge de travail de cette instance de base de données Oracle.
La priorité de la charge de travail (critique, standard, importante) est déterminée par les fréquences de snapshots déjà appliquées à chaque volume associé à la charge de travail et aux sauvegardes planifiées.
Ransomware Resilience peut identifier les charges de travail suivantes : Oracle, MySQL, partages de fichiers, stockage en blocs, machines virtuelles et magasins de données de machines virtuelles.
Si vous utilisez SnapCenter ou SnapCenter pour VMware, toutes les charges de travail prises en charge par ces produits sont également identifiées dans Ransomware Resilience. Ransomware Resilience peut protéger et récupérer SnapCenter et les charges de travail SnapCenter de manière cohérente.
Ransomware Resilience détecte les volumes et les extensions de fichiers et les associe à la charge de travail appropriée.
Si vous utilisez SnapCenter ou SnapCenter pour VMware et que vous avez configuré des charges de travail dans Backup and Recovery, Ransomware Resilience détecte les charges de travail gérées par SnapCenter et SnapCenter pour VMware ainsi que leurs volumes associés.
Dans Ransomware Resilience, une charge de travail affiche l'état protégé lorsqu'une stratégie de détection principale est activée, ce qui signifie "Protection autonome contre les ransomwares (ARP)" est activé sur tous les volumes liés à la charge de travail.
Si une charge de travail ne dispose pas d'une stratégie de détection principale activée, elle est considérée comme « à risque », même si une stratégie de sauvegarde et de capture instantanée est activée. Pour vous protéger contre les ransomwares, vous devez activer un "politique de détection".
Si vous avez ajouté un nouveau volume à votre environnement, relancez la découverte de la charge de travail. Une fois le volume découvert, "appliquer des politiques de protection pour protéger le nouveau volume".
Politiques de protection
À l’heure actuelle, la sauvegarde et la récupération (Cloud Backup) prennent en charge une politique de sauvegarde par volume. Si vous configurez la protection de sauvegarde avec Backup and Recovery, celle-ci partage les mêmes politiques de sauvegarde avec Ransomware Resilience.
Les copies instantanées ne sont pas limitées et peuvent être ajoutées séparément de chaque service.
UN "stratégie de protection contre les ransomwares" nécessite :
-
une politique de détection des ransomwares, et
-
une politique d'instantané
Une politique de sauvegarde n’est pas requise dans la stratégie de résilience aux ransomwares.
Oui, Ransomware Resilience découvre les planifications de snapshots définies dans ONTAP. Il permet également de déterminer si ARP et FPolicy sont activés sur tous les volumes d'une charge de travail détectée. Les informations affichées dans le tableau de bord de résilience aux ransomwares proviennent d'autres solutions et produits NetApp .
Oui, si vous avez des charges de travail gérées dans Backup and Recovery ou SnapCenter, les politiques gérées par ces produits sont intégrées dans Ransomware Resilience.
Non, vous ne pouvez pas modifier les politiques gérées par Backup and Recovery ou SnapCenter à partir de Ransomware Resilience. Vous gérez toutes les modifications apportées à ces politiques dans Backup and Recovery ou SnapCenter.
Non. Ransomware Resilience ne modifie aucune politique de détection existante (paramètres ARP, FPolicy) d' ONTAP.
Ransomware Resilience reconnaît les politiques nouvellement créées et les modifications de politiques dans Backup and Recovery ou SnapCenter.
Oui, vous pouvez modifier les politiques d’ ONTAP dans Ransomware Resilience. Vous pouvez également créer de nouvelles politiques dans Ransomware Resilience et les appliquer aux charges de travail. Cette action remplace les politiques ONTAP existantes par les politiques créées dans Ransomware Resilience.
Vous pouvez désactiver ARP dans les politiques de détection à l'aide de l'interface utilisateur, des API ou de l'interface de ligne de commande du gestionnaire système dans ONTAP.
Vous pouvez désactiver FPolicy et les stratégies de sauvegarde en appliquant une stratégie différente qui ne les inclut pas.