本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

從勒索軟體攻擊中恢復（在事件被消除之後）

03/07/2024 貢獻者

將工作負載標記為「準備好恢復」之後、 BlueXP 勒索軟體保護就會建議實際的還原點（ RPA ）、並協調工作流程以進行防損恢復。

檢視準備還原的工作負載

檢閱處於「還原所需」恢復狀態的工作負載。

步驟

使用 BlueXP 勒索軟體保護、儲存管理員可以決定如何從建議的還原點或其偏好的還原點、以最佳方式恢復工作負載。

安全儲存管理員可以在不同層級恢復資料：

此程序會因工作負載類型而稍有不同。

步驟

* 來源 * ：選取來源旁的向下箭頭以查看詳細資料。

選取您要用來還原資料的還原點。

BlueXP 勒索軟體保護可將最佳還原點識別為事件發生前的最新備份、並顯示「所有磁碟區的安全性」指示。這表示所有磁碟區都會在第一次偵測到第一個磁碟區受到攻擊之前還原成複本。

在「還原」頁面的「還原範圍」中、選取 * 依 Volume * 。
在磁碟區清單中、選取您要還原的磁碟區。
* 來源 * ：選取來源旁的向下箭頭以查看詳細資料。
1. 選取您要用來還原資料的還原點。
  
  BlueXP 勒索軟體保護可將最佳還原點識別為事件發生前的最新備份、並顯示「建議」指示。
* 目的地 * ：選取目的地旁的向下箭頭以查看詳細資料。
1. 選取工作環境。
2. 選取儲存 VM 。
3. 選取 Aggregate 。
4. 檢閱新的 Volume 名稱。
  
  新的磁碟區名稱會顯示為原始磁碟區名稱 + 備份名稱 + 備份日期。
選擇*保存*。
選擇*下一步*。
檢閱您的選擇。
選擇*還原*。
從上方功能表中、選取 * 恢復 * 以檢閱恢復頁面上的工作負載、其中作業狀態會在狀態之間移動。

在「還原」頁面的「還原範圍」中、選取 * 依檔案 * 。
在磁碟區清單中、選取您要還原的磁碟區。
* 來源 * ：選取來源旁的向下箭頭以查看詳細資料。
1. 選取您要用來還原資料的還原點。
  
  BlueXP 勒索軟體保護可將最佳還原點識別為事件發生前的最新備份、並顯示「建議」指示。
2. 最多可選取 100 個檔案或單一資料夾進行還原。
* 目的地 * ：選取目的地旁的向下箭頭以查看詳細資料。
1. 選擇要還原資料的位置：原始來源位置或您可以指定的替代位置。
  
  雖然還原的資料會覆寫原始檔案或目錄、但除非您指定新名稱、否則原始檔案和資料夾名稱將維持不變。
2. 選取工作環境。
3. 選取儲存 VM 。
4. 也可以輸入路徑。
  
  如果您未指定還原路徑、檔案將會還原至最上層目錄的新磁碟區。
5. 選取您要還原的檔案或目錄名稱與目前位置或不同名稱相同。
選擇*保存*。
選擇*下一步*。
檢閱您的選擇。
選擇*還原*。
從上方功能表中、選取 * 恢復 * 以檢閱恢復頁面上的工作負載、其中作業狀態會在狀態之間移動。

選取要還原的檔案共用區或資料存放區之後、在「還原」頁面的「還原」範圍中、選取 * 依 Volume * 或 * 依檔案 * 。
在磁碟區清單中、選取您要還原的磁碟區。
* 來源 * ：選取來源旁的向下箭頭以查看詳細資料。
1. 選取您要用來還原資料的還原點。
  
  BlueXP 勒索軟體保護可將最佳還原點識別為事件發生前的最新備份、並顯示「建議」指示。
* 目的地 * ：選取目的地旁的向下箭頭以查看詳細資料。
1. 選擇要還原資料的位置：原始來源位置或您可以指定的替代位置。
  
  雖然還原的資料會覆寫原始檔案或目錄、但除非您指定新名稱、否則原始檔案和資料夾名稱將維持不變。
2. 選取工作環境。
3. 選取儲存 VM 。
4. 也可以輸入路徑。
  
  如果您未指定還原路徑、檔案將會還原至最上層目錄的新磁碟區。
選擇*保存*。
檢閱您的選擇。
選擇*還原*。
從功能表中、選取 * 恢復 * 以檢閱恢復頁面上的工作負載、其中作業狀態會在狀態之間移動。

在您選取要還原的 VM 之後、請在「恢復」頁面上繼續執行這些步驟。