简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

从勒索软件攻击中恢复(消除意外事件后)

03/07/2024 贡献者

工作负载标记为"准备恢复"后、BlueXP勒索软件保护会建议使用实际恢复点(Recovery Point、RPA)、并编排工作流以实现防崩溃恢复。

查看已准备好还原的工作负载

查看处于"需要还原"恢复状态的工作负载。

步骤

通过使用BlueXP勒索软件保护、存储管理员可以确定如何以最佳方式从建议的还原点或首选还原点恢复工作负载。

安全存储管理员可以在不同级别恢复数据：

此过程会根据工作负载类型稍有不同。

步骤

Source:选择Source旁边的向下箭头以查看详细信息。

选择要用于还原数据的还原点。

BlueXP勒索软件保护会将最佳还原点标识为意外事件发生前的最新备份、并显示"对所有卷最安全"的指示。这意味着、所有卷都将还原到检测到的第一个卷受到首次攻击之前的副本。

在"Restore"页面的"Restore scope (还原范围)"中、选择*by volume*。
在卷列表中、选择要还原的卷。
Source:选择Source旁边的向下箭头以查看详细信息。
1. 选择要用于还原数据的还原点。
  
  BlueXP勒索软件保护会将最佳还原点标识为事件发生前的最新备份、并显示"建议"指示。
目的地：选择目的地旁边的向下箭头可查看详细信息。
1. 选择工作环境。
2. 选择Storage VM。
3. 选择聚合。
4. 查看新卷名称。
  
  新卷名称显示为原始卷名称+备份名称+备份日期。
选择 * 保存 * 。
选择 * 下一步 * 。
查看您的选择。
选择 * 还原 * 。
从顶部菜单中选择*恢复*以查看恢复页面上的工作负载、其中操作状态将在各个状态之间移动。

在“还原”页面的“还原范围”中，选择*by file*。
在卷列表中、选择要还原的卷。
Source:选择Source旁边的向下箭头以查看详细信息。
1. 选择要用于还原数据的还原点。
  
  BlueXP勒索软件保护会将最佳还原点标识为事件发生前的最新备份、并显示"建议"指示。
2. 最多选择100个文件或单个文件夹进行还原。
目的地：选择目的地旁边的向下箭头可查看详细信息。
1. 选择将数据还原到何处：原始源位置或您可以指定的备用位置。
  
  虽然原始文件或目录将被还原的数据覆盖、但原始文件和文件夹名称将保持不变、除非您指定新名称。
2. 选择工作环境。
3. 选择Storage VM。
4. (可选)输入路径。
  
  如果未指定还原路径、则这些文件将还原到顶级目录的新卷。
5. 选择是希望恢复的文件或目录的名称与当前位置同名还是不同名称。
选择 * 保存 * 。
选择 * 下一步 * 。
查看您的选择。
选择 * 还原 * 。
从顶部菜单中选择*恢复*以查看恢复页面上的工作负载、其中操作状态将在各个状态之间移动。

选择要还原的文件共享或数据存储库后、在还原页面的还原范围中、选择*按卷*或*按文件*。
在卷列表中、选择要还原的卷。
Source:选择Source旁边的向下箭头以查看详细信息。
1. 选择要用于还原数据的还原点。
  
  BlueXP勒索软件保护会将最佳还原点标识为事件发生前的最新备份、并显示"建议"指示。
目的地：选择目的地旁边的向下箭头可查看详细信息。
1. 选择将数据还原到何处：原始源位置或您可以指定的备用位置。
  
  虽然原始文件或目录将被还原的数据覆盖、但原始文件和文件夹名称将保持不变、除非您指定新名称。
2. 选择工作环境。
3. 选择Storage VM。
4. (可选)输入路径。
  
  如果未指定还原路径、则这些文件将还原到顶级目录的新卷。
选择 * 保存 * 。
查看您的选择。
选择 * 还原 * 。
从菜单中选择*恢复*以查看恢复页面上的工作负载、其中操作状态将在各个状态之间移动。

在选择要还原的虚拟机后的"RecRecovery (恢复)"页面上、继续执行以下步骤。