Skip to main content
NetApp Ransomware Resilience
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

發現NetApp Ransomware Resilience中的工作負載

貢獻者 netapp-ahibbard
PDF

在使用NetApp Ransomware Resilience之前，它首先需要發現工作負載資料。在發現過程中，勒索軟體復原力會分析組織內所有控制台代理程式和專案系統中的所有捲和檔案。

在「發現」儀表板中，「勒索軟體復原能力」顯示受支援且不受支援的系統配置。勒索軟體復原能力評估 Oracle 應用程式、VMware 資料儲存、檔案共用和區塊儲存。

註 勒索軟體復原能力無法發現使用FlexGroup 的磁碟區的工作負載。

勒索軟體復原能力會檢查您目前的備份保護、快照副本和NetApp自主勒索軟體保護選項。勒索軟體復原能力還可以偵測來自SnapCenter for VMware（用於 VM 資料儲存）、 SnapCenter for Oracle 和NetApp Backup and Recovery （用於檔案共用和 VM 檔案共用）的保護資訊。然後它會推薦一些改善勒索軟體防護的方法。

重要 雖然 Ransomware Resilience 可以識別來自 SnapCenter 的原則，但您無法透過 SnapCenter 使用 Ransomware Resilience 執行還原。

所需的控制台角色 要執行此任務，您需要組織管理員、資料夾或專案管理員或勒索軟體復原管理員角色。"了解NetApp Console的勒索軟體復原角色" 。

選擇要發現和保護的工作負載

在每個控制台代理程式中，選擇您想要發現工作負載的系統。

步驟

  1. 從NetApp Console中，選擇 保護 > 勒索軟體保護。

    如果這是您的第一次登錄，則會出現登入頁面。

    勒索軟體復原能力的登陸頁面截圖

    註 如果您開始免費試用，開始 30 天免費試用*按鈕標籤將更改為*透過發現工作負載開始。

  2. 從初始登入頁面，選擇*從發現工作負載開始*。

    勒索軟體復原力可發現受支援和不受支援的系統。此過程可能需要幾分鐘。

    發現工作負載螢幕截圖

  3. 若要發現特定控制台代理程式的工作負載，請選擇要發現工作負載的控制台代理旁邊的「選擇系統」。

  4. 選擇您想要發現工作負載的系統。

  5. 選擇*發現*。

    勒索軟體復原能力僅在選擇系統時才會發現工作負載資料。發現過程可能需要幾分鐘。

  6. 若要下載已發現的工作負載列表，請選擇*下載結果*。

  7. 若要顯示勒索軟體恢復儀表板，請選擇「前往儀表板」。

    儀表板顯示資料保護健康狀況。隨著新工作負載的發現，處於危險中或受保護的工作負載的數量會更新。

    勒索軟體抵禦能力儀表板

    "了解儀表板向您顯示的內容。"

發現先前選定的系統新建立的工作負載

如果您已向先前發現的系統新增了工作負載，則需要重新啟動發現以保護新的工作負載。

步驟

  1. 要確定上次發現的時間，請查看勒索軟體恢復儀表板右上角「刷新」圖示旁的日期和時間戳記。

  2. 在控制台中，選擇“刷新”圖示以尋找新的工作負載。

提示 如果您發現已發現的系統中存在未顯示的捲，則這些卷可能不受支援。若要尋找不支援的磁碟區列表，請前往「設定」選單，然後選擇「工作負載發現」卡中的操作選單，下載支援和不支援的磁碟區的 JSON 報表。

發現新系統

如果您已經發現了系統，您可以找到新的或以前未選擇的系統。

步驟

  1. 從「勒索軟體復原」選單中，選擇垂直方向 右上角的“category='inline-code'/> 選項。從下拉式選單中選擇“設定”。

  2. 在工作負載發現卡中，選擇*發現工作負載*。發現過程可能需要幾分鐘。載入圖示顯示進度。

  3. 勒索軟體復原力可以發現受支援和不受支援的系統。如果系統的ONTAP版本低於所需版本，則不支援該系統。當您將滑鼠停留在某個不支援的系統上時，工具提示會顯示原因。選擇您想要發現工作負載的系統。

  4. 選擇*發現*。

排除工作負載

勒索軟體復原功能可讓您將系統中的特定工作負載排除在勒索軟體保護和偵測之外。

您只能排除受支援且已成功發現的工作負載。您可以隨時修改已排除的工作負載清單。對於未納入勒索軟體復原功能的工作負載，您無需付費。

將工作負載新增至排除的工作負載清單中

  1. 在勒索軟體恢復功能中，選擇設定。

  2. 在「設定」儀表板中，找到「工作負載發現」儀表板。該卡片標明了已排除的工作負載數量。若要新增工作負載，請在排除的工作負載旁邊選擇管理。

    勒索軟體恢復設定儀表板

  3. 在「排除的工作負載」頁面中，選擇新增。

  4. 選擇要排除的工作負載，然後按一下新增。

  5. 請查看「已排除的工作負載」頁面，以了解已排除的工作負載。新增工作負載時，其名稱旁會顯示進度指示器。如果工作負載未成功排除，則不會顯示在頁面上。

從排除的工作負載清單中移除工作負載

  1. 在勒索軟體恢復功能中，選擇設定。

  2. 在「設定」儀表板中，找到「工作負載發現」儀表板。該卡片標明了已排除的工作負載數量。在排除的工作負載旁邊，選擇管理。

    勒索軟體防護設定儀表板的螢幕截圖。

  3. 若要從排除清單中刪除單一工作負載，請選擇要刪除的工作負載的操作功能表。

    若要刪除多個工作負載，請選取要刪除的工作負載旁的複選框，然後選擇從排除清單中刪除。

  4. 在對話方塊中，選擇「刪除」以確認要從排除清單中刪除工作負載。

  5. 如果成功從排除的工作負載清單中刪除工作負載，則「排除的工作負載」頁面上將顯示成功訊息，且該工作負載將不再出現在已排除的工作負載清單中。如果操作失敗，將顯示錯誤訊息；請重試該操作。 成功移除已排除的工作負載的螢幕截圖。