Skip to main content
NetApp Ransomware Resilience
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Ripristina da un attacco ransomware con un ripristino personalizzato in NetApp Ransomware Resilience

Collaboratori netapp-ahibbard
PDF

Con Ransomware Resilience, gli amministratori dello storage possono determinare il modo migliore per ripristinare i carichi di lavoro dal punto di ripristino consigliato o da quello preferito.

Suggerimento Ransomware Resilience supporta anche una opzione di ripristino pulito funzionalità che offre un ripristino guidato e funzionalità avanzate per garantire il recupero di soli dati puliti e non crittografati.

Ripristina un carico di lavoro

Ruolo richiesto nella console Amministratore dell'organizzazione, amministratore di cartelle o progetti oppure amministratore della protezione anti-ransomware. "Scopri di più sui ruoli di accesso alla console per tutti i servizi".

L'amministratore dell'archiviazione di sicurezza può recuperare i dati a diversi livelli:

  • Recupera tutti i volumi

  • Ripristina un'applicazione a livello di volume o di file e cartella.

  • Ripristina una condivisione file a livello di volume, directory o file/cartella.

  • Ripristina da un datastore a livello di VM.

Il processo varia a seconda del tipo di carico di lavoro.

Passi

  1. Dal menu Ransomware Resilience, seleziona Ripristino.

  2. Esaminare le informazioni sul carico di lavoro nella pagina Recupero.

  3. Selezionare un carico di lavoro che si trovi nello stato "Ripristino necessario".

  4. Per ripristinare, seleziona Ripristina.

  5. Seleziona Ripristino personalizzato per procedere senza pulire i file.

  6. Ambito di ripristino: seleziona il tipo di ripristino che desideri completare:

    • Tutti i volumi

    • Per volume

    • Per file: è possibile specificare una cartella o singoli file da ripristinare.

      Importante Per i carichi di lavoro SAN, è possibile eseguire il ripristino solo per carico di lavoro.
    Suggerimento È possibile selezionare fino a 100 file o una singola cartella.

  7. Procedere con una delle seguenti procedure a seconda che si sia scelto applicazione, volume o file.

Ripristina tutti i volumi

  1. Dal menu Ransomware Resilience, seleziona Ripristino.

  2. Selezionare un carico di lavoro che si trovi nello stato "Ripristino necessario".

  3. Per ripristinare, seleziona Ripristina.

  4. Nella pagina Ripristina, nell'ambito Ripristina, seleziona Tutti i volumi.

    Ripristina pagina per tutti i volumi

  5. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

    1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Suggerimento Ransomware Resilience identifica come punto di ripristino migliore l'ultimo backup appena prima dell'incidente e mostra l'indicazione "Il più sicuro per tutti i volumi". Ciò significa che tutti i volumi verranno ripristinati in una copia precedente al primo attacco al primo volume rilevato.

  6. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

    1. Selezionare il sistema.

    2. Selezionare la VM di archiviazione.

    3. Selezionare l'aggregato.

    4. Modifica il prefisso del volume che verrà aggiunto a tutti i nuovi volumi.

      Suggerimento Il nuovo nome del volume appare come prefisso + nome del volume originale + nome del backup + data del backup.

  7. Seleziona Salva.

  8. Selezionare Avanti.

  9. Rivedi le tue selezioni.

  10. Selezionare Ripristina.

  11. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell'operazione scorre tra gli stati.

Ripristinare un carico di lavoro applicativo a livello di volume

  1. Dal menu Ransomware Resilience, seleziona Ripristino.

  2. Selezionare un carico di lavoro applicativo che si trovi nello stato "Ripristino necessario".

  3. Per ripristinare, seleziona Ripristina.

  4. Nella pagina Ripristina, nell'ambito Ripristina, seleziona Per volume.

    Ripristina per volume pagina

  5. Nell'elenco dei volumi, seleziona il volume che desideri ripristinare.

  6. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

    1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Suggerimento Ransomware Resilience identifica come punto di ripristino migliore l'ultimo backup appena prima dell'incidente e mostra l'indicazione "Consigliato".

  7. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

    1. Selezionare il sistema.

    2. Selezionare la VM di archiviazione.

    3. Selezionare l'aggregato.

    4. Controllare il nuovo nome del volume.

      Suggerimento Il nuovo nome del volume appare come nome del volume originale + nome del backup + data del backup.

  8. Seleziona Salva.

  9. Selezionare Avanti.

  10. Rivedi le tue selezioni.

  11. Selezionare Ripristina.

  12. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell'operazione scorre tra gli stati.

Ripristinare il carico di lavoro di un'applicazione a livello di file

Prima di ripristinare il carico di lavoro di un'applicazione a livello di file, è possibile visualizzare un elenco dei file interessati. È possibile accedere alla pagina Avvisi per scaricare un elenco dei file interessati. Quindi utilizzare la pagina Recupero per caricare l'elenco e scegliere quali file ripristinare.

È possibile ripristinare il carico di lavoro di un'applicazione a livello di file sullo stesso sistema o su un sistema diverso.

Recupera un elenco dei file interessati

Utilizzare la pagina Avvisi per recuperare l'elenco dei file interessati.

Suggerimento Se un volume presenta più avvisi, è necessario scaricare l'elenco CSV dei file interessati per ciascun avviso.
Passi

  1. Dal menu Ransomware Resilience, seleziona Avvisi.

  2. Nella pagina Avvisi, ordina i risultati in base al carico di lavoro per visualizzare gli avvisi per il carico di lavoro dell'applicazione che desideri ripristinare.

  3. Dall'elenco degli avvisi per quel carico di lavoro, seleziona un avviso.

  4. Per quell'avviso, seleziona un singolo incidente.

    elenco dei file interessati da un avviso specifico

  5. Per visualizzare l'elenco completo dei file, seleziona Clicca qui nella parte superiore del riquadro File interessati.

  6. Per tale incidente, seleziona l'icona di download e scarica l'elenco dei file interessati in formato CSV.

Ripristina i file

Dopo aver valutato i file interessati, è possibile ripristinarli.

Passi

  1. Dal menu Ransomware Resilience, seleziona Ripristino.

  2. Selezionare un carico di lavoro applicativo che si trovi nello stato "Ripristino necessario".

  3. Selezionare Ripristina.

  4. Nella pagina Ripristina, nell'ambito Ripristina, seleziona Per file.

  5. Nell'elenco dei volumi, seleziona il volume che contiene i file che desideri ripristinare.

  6. Punto di ripristino: seleziona la freccia rivolta verso il basso accanto a Punto di ripristino per visualizzare i dettagli. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

    Nota Nella colonna Motivo nel riquadro Punti di ripristino viene visualizzato il motivo dello snapshot o del backup, ovvero "Pianificato" o "Risposta automatica a un incidente ransomware".

  7. File:

    • Seleziona automaticamente i file: lascia che Ransomware Resilience selezioni i file da ripristinare.

    • Carica elenco file: carica un file CSV contenente l'elenco dei file interessati che hai ricevuto dalla pagina Avvisi o che possiedi. È possibile ripristinare fino a 10.000 file alla volta.

      Carica il file CSV che elenca i file interessati dall'avviso

    • Seleziona manualmente i file: seleziona fino a 10.000 file o una singola cartella da ripristinare.

      Seleziona manualmente i file da ripristinare

    Nota Se non è possibile ripristinare alcun file utilizzando il punto di ripristino selezionato, viene visualizzato un messaggio che indica il numero di file che non possono essere ripristinati e consente di scaricare l'elenco di tali file selezionando Scarica elenco dei file interessati.

  8. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

    1. Scegli dove ripristinare i dati: la posizione di origine originale o una posizione alternativa che puoi specificare.

      Suggerimento Sebbene i file o la directory originali verranno sovrascritti dai dati ripristinati, i nomi originali dei file e delle cartelle rimarranno gli stessi, a meno che non vengano specificati nuovi nomi.

    2. Selezionare il sistema.

    3. Selezionare la VM di archiviazione.

    4. Facoltativamente, inserisci il percorso.

      Suggerimento Se non si specifica un percorso per il ripristino, i file verranno ripristinati in un nuovo volume nella directory di livello superiore.

    5. Selezionare se si desidera che i nomi dei file o delle directory ripristinati siano gli stessi della posizione corrente oppure nomi diversi.

  9. Selezionare Avanti.

  10. Rivedi le tue selezioni.

  11. Selezionare Ripristina.

  12. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell'operazione scorre tra gli stati.

Ripristinare una condivisione file o un archivio dati

  1. Dopo aver selezionato una condivisione file o un datastore da ripristinare, nella pagina Ripristina, nell'ambito Ripristina, seleziona Per volume.

    Pagina di ripristino che mostra il ripristino della condivisione dei file

  2. Nell'elenco dei volumi, seleziona il volume che desideri ripristinare.

  3. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

    1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Suggerimento Ransomware Resilience identifica come punto di ripristino migliore l'ultimo backup appena prima dell'incidente e mostra l'indicazione "Consigliato".

  4. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

    1. Scegli dove ripristinare i dati: la posizione di origine originale o una posizione alternativa che puoi specificare.

      Suggerimento Sebbene i file o la directory originali verranno sovrascritti dai dati ripristinati, i nomi originali dei file e delle cartelle rimarranno gli stessi, a meno che non vengano specificati nuovi nomi.

    2. Selezionare il sistema.

    3. Selezionare la VM di archiviazione.

    4. Facoltativamente, inserisci il percorso.

      Suggerimento Se non si specifica un percorso per il ripristino, i file verranno ripristinati in un nuovo volume nella directory di livello superiore.

  5. Seleziona Salva.

  6. Rivedi le tue selezioni.

  7. Selezionare Ripristina.

  8. Dal menu, selezionare Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell'operazione passa attraverso i vari stati.

Ripristinare una condivisione file VM a livello di VM

Nella pagina Ripristino, dopo aver selezionato una VM da ripristinare, continuare con questi passaggi.

  1. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

    Pagina di ripristino che mostra una VM in fase di ripristino

  2. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

  3. Destinazione: Verso la posizione originale.

  4. Selezionare Avanti.

  5. Rivedi le tue selezioni.

  6. Selezionare Ripristina.

  7. Dal menu, selezionare Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell'operazione passa attraverso i vari stati.