Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

랜섬웨어 공격 후 데이터 복원

기여자
PDF

ARP(자율적 랜섬웨어 방어)는 이라는 스냅샷 복사본을 생성합니다 Anti_ransomware_backup 잠재적 랜섬웨어 위협을 감지한 경우 이러한 ARP 스냅샷 복사본 중 하나 또는 볼륨의 다른 스냅샷 복사본을 사용하여 데이터를 복원할 수 있습니다.

이 작업에 대해

볼륨에 SnapMirror 관계가 있는 경우 스냅샷 복사본에서 복원한 직후 볼륨의 모든 미러 복사본을 수동으로 복제합니다. 그렇지 않으면 미러 복사본을 사용할 수 없게 되므로 복사본을 삭제하고 다시 생성해야 합니다.

가 아닌 다른 스냅샷에서 복원합니다 Anti_ransomware_backup 스냅샷 시스템 공격이 식별되면 먼저 ARP 스냅샷을 해제해야 합니다.

시스템 공격이 보고되지 않은 경우 먼저 에서 복구해야 합니다 Anti_ransomware_backup 그런 다음, 선택한 스냅샷 복사본에서 볼륨의 후속 복원을 완료합니다.

단계

System Manager 또는 ONTAP CLI를 사용하여 데이터를 복원할 수 있습니다.

시스템 관리자
시스템 공격 후 복원

  1. ARP 스냅샷에서 복원하려면 2단계로 건너뜁니다. 이전 스냅샷 복사본에서 복원하려면 먼저 ARP 스냅샷의 잠금을 해제해야 합니다.

    1. 스토리지 > 볼륨 * 을 선택합니다.

    2. 보안 * 을 선택한 다음 * 의심되는 파일 형식 보기 * 를 선택합니다

    3. 파일을 "거짓 양성"으로 표시합니다.

    4. Update * 및 * Clear Suspect File Types * 를 선택합니다

  2. 볼륨에 Snapshot 복사본을 표시합니다.

    스토리지 > 볼륨 * 을 선택한 다음 볼륨 및 * Snapshot 복사본 * 을 선택합니다.

  3. 를 선택합니다 메뉴 옵션 복원할 스냅샷 복사본 옆에 있는 다음 * 복원 *.

시스템 공격이 확인되지 않은 경우 복원합니다

  1. 볼륨에 Snapshot 복사본을 표시합니다.

    스토리지 > 볼륨 * 을 선택한 다음 볼륨 및 * Snapshot 복사본 * 을 선택합니다.

  2. 를 선택합니다 메뉴 옵션 그들은 를 선택합니다 Anti_ransomware_backup 스냅샷 수.

  3. Restore * 를 선택합니다.

  4. Snapshot Copies * 메뉴로 돌아가서 사용할 Snapshot 복사본을 선택합니다. Restore * 를 선택합니다.

CLI를 참조하십시오
시스템 공격 후 복원

  1. ARP 스냅샷 복사본에서 복원하려면 2단계로 건너뜁니다. 이전 스냅샷 사본에서 데이터를 복원하려면 ARP 스냅샷의 잠금을 해제해야 합니다.

    참고 를 사용 중인 경우 이전 Snapshot 복사본에서 복원하기에 앞서 Anti-랜섬웨어 SnapLock만 릴리즈하면 됩니다 volume snap restore 아래에 설명된 대로 명령을 실행합니다. Flex Clone, Single File Snap Restore 또는 기타 방법을 사용하여 데이터를 복구하는 경우에는 이 작업이 필요하지 않습니다.

    공격을 "거짓 양성" 및 "용의자 명시"로 표시:
    anti-ransomware volume attack clear-suspect -vserver svm_name -volume vol_name [extension identifiers] -false-positive true
    다음 매개 변수 중 하나를 사용하여 확장을 식별합니다.
    [-seq-no integer] 의심되는 목록에 있는 파일의 시퀀스 번호입니다.
    [-extension text, … ] 파일 확장자
    [-start-time date_time -end-time date_time] 지울 파일 범위의 시작 및 종료 시간(예: "MM/DD/YYYY HH:MM:SS" 형식)

  2. 볼륨의 스냅샷 복사본을 나열합니다.

    'volume snapshot show -vserver_SVM_-volume_volume_'

    다음 예에서는 "vol1"의 스냅샷 복사본을 보여 줍니다.

    clus1::> volume snapshot show -vserver vs1 -volume vol1

Vserver Volume Snapshot                State    Size  Total% Used%
------- ------ ---------- ----------- ------   -----  ------ -----
vs1	 vol1   hourly.2013-01-25_0005  valid   224KB     0%    0%
               daily.2013-01-25_0010   valid   92KB      0%    0%
               hourly.2013-01-25_0105  valid   228KB     0%    0%
               hourly.2013-01-25_0205  valid   236KB     0%    0%
               hourly.2013-01-25_0305  valid   244KB     0%    0%
               hourly.2013-01-25_0405  valid   244KB     0%    0%
               hourly.2013-01-25_0505  valid   244KB     0%    0%

7 entries were displayed.

  3. 스냅샷 복사본에서 볼륨 콘텐츠를 복원합니다.

    '볼륨 스냅샷 복원 - vserver_SVM_-volume_volume_-snapshot_snapshot_'

    다음 예에서는 vol1의 내용을 복원합니다.

    cluster1::> volume snapshot restore -vserver vs0 -volume vol1 -snapshot daily.2013-01-25_0010
시스템 공격이 확인되지 않은 경우 복원합니다

  1. 볼륨의 스냅샷 복사본을 나열합니다.

    'volume snapshot show -vserver_SVM_-volume_volume_'

    다음 예에서는 "vol1"의 스냅샷 복사본을 보여 줍니다.

    clus1::> volume snapshot show -vserver vs1 -volume vol1

Vserver Volume Snapshot                State    Size  Total% Used%
------- ------ ---------- ----------- ------   -----  ------ -----
vs1	 vol1   hourly.2013-01-25_0005  valid   224KB     0%    0%
               daily.2013-01-25_0010   valid   92KB      0%    0%
               hourly.2013-01-25_0105  valid   228KB     0%    0%
               hourly.2013-01-25_0205  valid   236KB     0%    0%
               hourly.2013-01-25_0305  valid   244KB     0%    0%
               hourly.2013-01-25_0405  valid   244KB     0%    0%
               hourly.2013-01-25_0505  valid   244KB     0%    0%

7 entries were displayed.

  2. 스냅샷 복사본에서 볼륨 콘텐츠를 복원합니다.

    '볼륨 스냅샷 복원 - vserver_SVM_-volume_volume_-snapshot_snapshot_'

    다음 예에서는 vol1의 내용을 복원합니다.

    cluster1::> volume snapshot restore -vserver vs0 -volume vol1 -snapshot daily.2013-01-25_0010

  3. 원하는 스냅샷 복사본을 사용하여 볼륨을 복원하려면 1단계와 2단계를 반복합니다.

추가 정보