本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

使用NetApp Ransomware Resilience保護策略保護工作負載

10/27/2026 貢獻者

PDF

在 NetApp Ransomware Resilience 中發現工作負載後，必須將 "保護策略" 套用至您的工作負載，以設定勒索軟體偵測、保護和複寫的組合。啟用勒索軟體保護策略，以偵測勒索軟體攻擊並確保您擁有用於恢復的保護基線。

所需控制台角色 要執行此任務，您需要擁有 "超級管理員" 或 Ransomware Resilience 管理員角色。"了解NetApp Console的勒索軟體復原角色"。

開始之前

如果您打算建立具有可疑使用者行為偵測功能的保護原則，請確保您已"已完成必要的設定"以進行使用者活動監控。

增加勒索軟體防護策略

有三種增加勒索軟體保護策略：

如果您沒有快照或備份策略，請建立勒索軟體保護策略。

勒索軟體防護策略包括：
- 快照策略
- 勒索軟體檢測政策
- 備份策略
將 Backup and Recovery 保護中現有的快照或備份原則替換為由 Ransomware Resilience 管理的保護策略。

勒索軟體防護策略包括：
- 快照策略
- 勒索軟體檢測政策
- 備份策略
*使用其他NetApp產品或服務中管理的現有快照和備份策略為工作負載建立偵測策略。 *

檢測策略不會改變其他產品中管理的策略。

如果自主勒索軟體保護和 FPolicy 保護已在其他服務中激活，則偵測策略將啟用它們。詳細了解"自主勒索軟體防護"，"備份和復原" ，和"ONTAP FPolicy"。

建立勒索軟體保護策略（如果您沒有快照或備份策略）

如果工作負載上不存在快照或備份策略，您可以建立勒索軟體保護策略，其中可以包含您在勒索軟體復原中建立的以下策略：

快照策略
備份策略
勒索軟體檢測政策
二次複製到ONTAP

創建勒索軟體保護策略的步驟

從勒索軟體恢復選單中，選擇*保護*。
在「保護」頁面中，選擇一個工作負載，然後選擇「保護」。
在勒索軟體防護策略頁面中，選擇*新增*。
請輸入新的策略名稱。策略名稱不能包含空格。
您也可以選擇現有的保護策略作為新策略的基礎。在 從現有的 Ransomware Resilience 策略複製 中，選擇選擇。選擇現有策略，然後選擇複製。
對於每個項目，選擇*向下箭頭*。
選擇 偵測原則 設定：
- 加密偵測：啟用 Ransomware Resilience 以偵測基於加密的攻擊。
- 可疑使用者行為偵測：啟用使用者行為偵測，將使用者活動事件傳輸到 Ransomware Resilience，並偵測可疑事件，例如資料外洩或資料銷毀。
- 封鎖檔案副檔名：啟用 Ransomware Resilience 以封鎖已知的可疑檔案副檔名。
  
  如果您想更改被封鎖的檔案副檔名，請在系統管理員中編輯它們。
您可以選擇任意組合的偵測原則。偵測原則必須包含加密偵測或可疑使用者行為偵測。
設定 Snapshot 原則。若要從 "預定義原則" 匯入 Snapshot 設定，請選擇 Select 單選按鈕，然後從下拉式選單中選擇原則。如果匯入原則，則不需要其他 Snapshot 組態。

若要設定您自己的設定，請選擇建立，然後輸入 Snapshot 快照技術基本名稱。基本名稱是附加至每個快照的前綴。
如果您要設定自己的快照設定，可以啟用 Snapshot 快照技術鎖定。如果啟用快照鎖定，請設定 鎖定保留天數 的值（即快照鎖定的時間）。

Snapshot 快照技術鎖定透過鎖定主儲存設備上的 Snapshot 複本，建立不可變儲存設備，即使勒索軟體攻擊成功入侵備份儲存設備目的地，這些 Snapshot 複本在特定時間內也無法被修改或刪除。這可以加快還原速度。當 Snapshot 快照技術鎖定後，Volume 的過期時間將設定為該 Snapshot 複本的過期時間。

ONTAP 9.12.1 及更新版本支援 Snapshot 複本鎖定功能。若要進一步瞭解 SnapLock，請參閱 "適用於 SnapLock 的 ONTAP 文件"。

如果您要設定自己的快照設定，請設定快照排程選項。選擇是否以分鐘、小時、天、週或月的頻率建立快照。對於除每日以外的所有選項，請選擇在一天、一週或一個月中的哪個時間建立快照。此外，請在保留欄位中選擇每種快照類型要保留的複本數量。
對於內部部署工作負載，您可以選擇設定*複寫原則*，將工作負載複寫到 ONTAP 儲存設備。

若要匯入系統定義的原則，請選擇 Select 單選按鈕，然後從下拉式選單中選擇 "預定義原則"。

若要建立您自己的複寫設定，請選擇建立，然後輸入 複寫原則基本名稱 ，這是附加至所有 Snapshot 複本的前置字元。設定 複寫排程 。切換您要啟用的頻率（每小時、每天、每週或每月），並為每個啟用的排程設定保留值（要保留的複寫 Snapshot 複本數量）。
（可選）設定 備份原則。若要匯入現有原則，請選擇選擇單選按鈕，然後從下拉式選單中選擇 "預定義原則"。

若要建立您自己的原則，請選擇建立並輸入 備份原則基本名稱。透過切換不同的頻率（每小時、每天、每週和每月）來設定 備份排程，然後設定每種頻率的保留次數。

若要在輔助儲存裝置上啟用備份鎖定，請使用 Settings 選項來設定備份目標位置。如需詳細資訊，請參閱 "配置設定"。
選擇“新增”。

在 Backup and Recovery 管理的、具有現有快照和備份原則的工作負載中新增偵測原則

Ransomware Resilience 可讓您為已在其他 NetApp 產品或服務中管理現有快照和備份保護的工作負載指派偵測原則或保護原則。Backup and Recovery 使用原則來管理快照、複寫到次要儲存設備或備份到物件儲存設備。

在具有現有備份或快照策略的工作負載中新增偵測策略

如果您已在 NetApp Backup and Recovery 中設定了快照或備份策略，則可以新增策略來偵測勒索軟體攻擊。若要使用 NetApp Ransomware Resilience 管理保護和偵測，請參閱利用勒索軟體抵禦能力進行保護。

步驟

從勒索軟體恢復選單中，選擇*保護*。
在「保護」頁面中，選擇一個工作負載，然後選擇「保護」。
NetApp Ransomware Resilience 會偵測是否有現有的有效 NetApp Backup and Recovery 原則。
若要保留現有的 Backup and Recovery 策略，僅套用_偵測_策略，請取消選取取代現有策略方塊。
選擇所需的偵測設定：
- 加密偵測
- 可疑使用者行為偵測
- 封鎖可疑的檔案副檔名
選擇下一步。
如果您選擇了「可疑使用者行為偵測」作為偵測設定，請選擇使用者活動代理程式或"或創建一個"。

用戶活動代理託管新的資料收集器。Ransomware Resilience 會自動建立資料收集器，將使用者活動事件傳送到 Ransomware Resilience 以偵測異常使用者行為。
選擇下一步。
審查您的選擇。選擇創建來啟動檢測。
在「保護」頁面上，查看檢測狀態以確認檢測處於活動狀態。

用勒索軟體保護策略取代現有的備份或快照策略

您可以用勒索軟體保護策略取代現有的備份或快照策略。這種方法會刪除外部管理的保護，並在勒索軟體復原中配置偵測和保護。

步驟

從勒索軟體恢復選單中，選擇*保護*。
在「保護」頁面中，選擇一個工作負載，然後選擇「保護」。
Ransomware Resilience 會偵測是否有現有的作用中 Backup and Recovery 原則。若要取代現有原則、請選取 取代現有原則 方塊。當您選取此方塊時、 Ransomware Resilience 會將偵測原則清單取代為偵測原則。
選擇保護策略。如果不存在保護策略，請選擇新增來建立新策略。有關建立策略的信息，請參閱建立保護策略。選擇下一步。
如果您的策略包含複製，請選擇目標系統和目標儲存虛擬機器。選擇下一步。
選擇備份目標或建立新的備份目標。選擇下一步。
1. 如果您的保護策略包含使用者行為偵測，請在您的環境中選擇一個 使用者活動代理程式 來作為新資料收集器的主機。Ransomware Resilience 會自動建立資料收集器，將使用者活動事件傳輸至 Ransomware Resilience，以偵測異常的使用者行為。
查看新的保護策略，然後選擇保護來套用它。
在「保護」頁面上，查看檢測狀態以確認檢測處於活動狀態。

分配不同的策略

您可以用其他策略取代現有策略。

步驟

從勒索軟體恢復選單中，選擇*保護*。
在「保護」頁面的工作負載行上，選擇「編輯保護」。
如果工作負載已有 NetApp Backup and Recovery 策略且您希望保留該策略，請取消勾選 Replace existing policies。若要取代現有策略，請勾選 Replace existing policies。
在「策略」頁面中，選擇要指派的策略的向下箭頭以查看詳細資訊。
選擇您想要指派的策略。
選擇*保護*以完成變更。

移除勒索軟體防護策略

您可以刪除目前未與任何工作負載關聯的保護策略。

步驟

從勒索軟體恢復選單中，選擇*保護*。
在「保護」頁面中，選擇「管理保護策略」。
在“管理策略”頁面中，選擇“操作”您想要刪除的策略的選項。
從操作選單中，選擇*刪除策略*。