Skip to main content
NetApp Ransomware Resilience
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Récupérez-vous après une attaque de ransomware grâce à une restauration personnalisée dans NetApp Ransomware Resilience

Contributeurs netapp-ahibbard
PDF

Avec Ransomware Resilience, les administrateurs de stockage peuvent déterminer la meilleure façon de restaurer les charges de travail soit à partir du point de restauration recommandé, soit à partir du point de restauration préféré.

Astuce Ransomware Resilience prend également en charge une option de restauration propre, qui offre une récupération guidée et des capacités avancées pour garantir que seules les données propres et non chiffrées sont récupérées.

Restaurer une charge de travail

Rôle requis dans la console Administrateur d'organisation, administrateur de dossier ou de projet, ou administrateur de protection contre les ransomwares. "En savoir plus sur les rôles d'accès à la console pour tous les services".

L'administrateur du stockage de sécurité peut récupérer des données à différents niveaux :

  • Récupérer tous les volumes

  • Récupérer une application au niveau du volume ou au niveau du fichier et du dossier.

  • Récupérer un partage de fichiers au niveau du volume, du répertoire ou du fichier/dossier.

  • Récupérer à partir d’une banque de données au niveau d’une machine virtuelle.

Le processus diffère selon le type de charge de travail.

Étapes

  1. Dans le menu Résilience aux ransomwares, sélectionnez Récupération.

  2. Consultez les informations sur la charge de travail dans la page Récupération.

  3. Sélectionnez une charge de travail qui est dans l’état « Restauration nécessaire ».

  4. Pour restaurer, sélectionnez Restaurer.

  5. Sélectionnez Restauration personnalisée pour procéder sans nettoyer les fichiers.

  6. Étendue de la restauration : sélectionnez le type de restauration que vous souhaitez effectuer :

    • Tous les volumes

    • En volume

    • Par fichier : vous pouvez spécifier un dossier ou des fichiers uniques à restaurer.

      Important Pour les charges de travail SAN, vous ne pouvez restaurer que par charge de travail.
    Astuce Vous pouvez sélectionner jusqu'à 100 fichiers ou un seul dossier.

  7. Continuez avec l’une des procédures suivantes selon que vous avez choisi l’application, le volume ou le fichier.

Restaurer tous les volumes

  1. Dans le menu Résilience aux ransomwares, sélectionnez Récupération.

  2. Sélectionnez une charge de travail qui est dans l’état « Restauration nécessaire ».

  3. Pour restaurer, sélectionnez Restaurer.

  4. Sur la page Restaurer, dans l’étendue de la restauration, sélectionnez Tous les volumes.

    Restaurer par tous les volumes page

  5. Source : Sélectionnez la flèche vers le bas à côté de Source pour voir les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce Ransomware Resilience identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et affiche une indication « Le plus sûr pour tous les volumes ». Cela signifie que tous les volumes seront restaurés à partir d'une copie antérieure à la première attaque sur le premier volume détecté.

  6. Destination : Sélectionnez la flèche vers le bas à côté de Destination pour voir les détails.

    1. Sélectionnez le système.

    2. Sélectionnez la machine virtuelle de stockage.

    3. Sélectionnez l'agrégat.

    4. Modifiez le préfixe de volume qui sera ajouté à tous les nouveaux volumes.

      Astuce Le nouveau nom de volume apparaît sous la forme préfixe + nom de volume d'origine + nom de sauvegarde + date de sauvegarde.

  7. Sélectionnez Enregistrer.

  8. Sélectionnez Suivant.

  9. Revoyez vos sélections.

  10. Sélectionnez Restaurer.

  11. Dans le menu supérieur, sélectionnez Récupération pour examiner la charge de travail sur la page de récupération où l'état de l'opération se déplace à travers les états.

Restaurer une charge de travail d'application au niveau du volume

  1. Dans le menu Résilience aux ransomwares, sélectionnez Récupération.

  2. Sélectionnez une charge de travail d’application qui est dans l’état « Restauration nécessaire ».

  3. Pour restaurer, sélectionnez Restaurer.

  4. Sur la page Restaurer, dans l’étendue de la restauration, sélectionnez Par volume.

    Restaurer par page de volume

  5. Dans la liste des volumes, sélectionnez le volume que vous souhaitez restaurer.

  6. Source : Sélectionnez la flèche vers le bas à côté de Source pour voir les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce Ransomware Resilience identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et affiche une indication « Recommandé ».

  7. Destination : Sélectionnez la flèche vers le bas à côté de Destination pour voir les détails.

    1. Sélectionnez le système.

    2. Sélectionnez la machine virtuelle de stockage.

    3. Sélectionnez l'agrégat.

    4. Vérifiez le nouveau nom du volume.

      Astuce Le nouveau nom de volume apparaît comme le nom du volume d'origine + le nom de la sauvegarde + la date de sauvegarde.

  8. Sélectionnez Enregistrer.

  9. Sélectionnez Suivant.

  10. Revoyez vos sélections.

  11. Sélectionnez Restaurer.

  12. Dans le menu supérieur, sélectionnez Récupération pour examiner la charge de travail sur la page de récupération où l'état de l'opération se déplace à travers les états.

Restaurer une charge de travail d'application au niveau du fichier

Avant de restaurer une charge de travail d’application au niveau du fichier, vous pouvez afficher une liste des fichiers impactés. Vous pouvez accéder à la page Alertes pour télécharger une liste des fichiers impactés. Utilisez ensuite la page de récupération pour télécharger la liste et choisir les fichiers à restaurer.

Vous pouvez restaurer une charge de travail d'application au niveau du fichier sur le même système ou sur un système différent.

Récupérer la liste des fichiers concernés

Utilisez la page Alertes pour récupérer la liste des fichiers impactés.

Astuce Si un volume comporte plusieurs alertes, vous devez télécharger la liste CSV des fichiers concernés pour chaque alerte.
Étapes

  1. Dans le menu Résilience aux ransomwares, sélectionnez Alertes.

  2. Sur la page Alertes, triez les résultats par charge de travail pour afficher les alertes pour la charge de travail d’application que vous souhaitez restaurer.

  3. Dans la liste des alertes pour cette charge de travail, sélectionnez une alerte.

  4. Pour cette alerte, sélectionnez un seul incident.

    liste des fichiers impactés par une alerte spécifique

  5. Pour voir la liste complète des fichiers, sélectionnez Cliquez ici en haut du volet Fichiers concernés.

  6. Pour cet incident, sélectionnez l'icône de téléchargement et téléchargez la liste des fichiers impactés au format CSV.

Restaurez les fichiers

Après avoir évalué les fichiers concernés, vous pouvez les restaurer.

Étapes

  1. Dans le menu Résilience aux ransomwares, sélectionnez Récupération.

  2. Sélectionnez une charge de travail d’application qui est dans l’état « Restauration nécessaire ».

  3. Sélectionnez Restaurer.

  4. Sur la page Restaurer, dans l’étendue Restaurer, sélectionnez Par fichier.

  5. Dans la liste des volumes, sélectionnez le volume qui contient les fichiers que vous souhaitez restaurer.

  6. Point de restauration : sélectionnez la flèche vers le bas à côté de Point de restauration pour voir les détails. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

    Remarque La colonne Raison du volet Points de restauration indique la raison de l'instantané ou de la sauvegarde comme étant « Planifiée » ou « Réponse automatisée à un incident de ransomware ».

  7. Fichiers:

    • Sélectionner automatiquement les fichiers : laissez Ransomware Resilience sélectionner les fichiers à restaurer.

    • Télécharger la liste des fichiers : Téléchargez un fichier CSV contenant la liste des fichiers impactés que vous avez reçus de la page Alertes ou que vous possédez. Vous pouvez restaurer jusqu'à 10 000 fichiers à la fois.

      Télécharger le fichier CSV qui répertorie les fichiers concernés par l'alerte

    • Sélectionner manuellement les fichiers : sélectionnez jusqu'à 10 000 fichiers ou un seul dossier à restaurer.

      Sélectionnez manuellement les fichiers à restaurer

    Remarque Si des fichiers ne peuvent pas être restaurés à l'aide du point de restauration sélectionné, un message apparaît indiquant le nombre de fichiers qui ne peuvent pas être restaurés et vous permet de télécharger la liste de ces fichiers en sélectionnant Télécharger la liste des fichiers impactés.

  8. Destination : Sélectionnez la flèche vers le bas à côté de Destination pour voir les détails.

    1. Choisissez où restaurer les données : emplacement source d’origine ou un autre emplacement que vous pouvez spécifier.

      Astuce Bien que les fichiers ou répertoires d'origine soient écrasés par les données restaurées, les noms de fichiers et de dossiers d'origine restent les mêmes, sauf si vous spécifiez de nouveaux noms.

    2. Sélectionnez le système.

    3. Sélectionnez la machine virtuelle de stockage.

    4. Saisissez éventuellement le chemin.

      Astuce Si vous ne spécifiez pas de chemin pour la restauration, les fichiers seront restaurés sur un nouveau volume dans le répertoire de niveau supérieur.

    5. Sélectionnez si vous souhaitez que les noms des fichiers ou du répertoire restaurés soient les mêmes que ceux de l'emplacement actuel ou des noms différents.

  9. Sélectionnez Suivant.

  10. Revoyez vos sélections.

  11. Sélectionnez Restaurer.

  12. Dans le menu supérieur, sélectionnez Récupération pour examiner la charge de travail sur la page de récupération où l'état de l'opération se déplace à travers les états.

Restaurer un partage de fichiers ou une banque de données

  1. Après avoir sélectionné un partage de fichiers ou une banque de données à restaurer, sur la page Restaurer, dans l'étendue de la restauration, sélectionnez Par volume.

    Page de récupération montrant la récupération du partage de fichiers

  2. Dans la liste des volumes, sélectionnez le volume que vous souhaitez restaurer.

  3. Source : Sélectionnez la flèche vers le bas à côté de Source pour voir les détails.

    1. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

      Astuce Ransomware Resilience identifie le meilleur point de restauration comme la dernière sauvegarde juste avant l'incident et affiche une indication « Recommandé ».

  4. Destination : Sélectionnez la flèche vers le bas à côté de Destination pour voir les détails.

    1. Choisissez où restaurer les données : emplacement source d’origine ou un autre emplacement que vous pouvez spécifier.

      Astuce Bien que les fichiers ou répertoires d'origine soient écrasés par les données restaurées, les noms de fichiers et de dossiers d'origine restent les mêmes, sauf si vous spécifiez de nouveaux noms.

    2. Sélectionnez le système.

    3. Sélectionnez la machine virtuelle de stockage.

    4. Saisissez éventuellement le chemin.

      Astuce Si vous ne spécifiez pas de chemin pour la restauration, les fichiers seront restaurés sur un nouveau volume dans le répertoire de niveau supérieur.

  5. Sélectionnez Enregistrer.

  6. Revoyez vos sélections.

  7. Sélectionnez Restaurer.

  8. Dans le menu, sélectionnez Récupération pour examiner la charge de travail sur la page de récupération où l'état de l'opération se déplace à travers les états.

Restaurer un partage de fichiers VM au niveau de la VM

Sur la page de récupération, après avoir sélectionné une machine virtuelle à restaurer, continuez avec ces étapes.

  1. Source : Sélectionnez la flèche vers le bas à côté de Source pour voir les détails.

    Page de récupération montrant une machine virtuelle en cours de restauration

  2. Sélectionnez le point de restauration que vous souhaitez utiliser pour restaurer les données.

  3. Destination : Vers l'emplacement d'origine.

  4. Sélectionnez Suivant.

  5. Revoyez vos sélections.

  6. Sélectionnez Restaurer.

  7. Dans le menu, sélectionnez Récupération pour examiner la charge de travail sur la page de récupération où l'état de l'opération se déplace à travers les états.