Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在勒索軟體攻擊之後，從 ONTAP ARP 快照還原資料

貢獻者
PDF

自主勒索軟體保護（ ARP ）會在偵測到可能的勒索軟體威脅時，建立名為的快照 Anti_ransomware_backup。您可以使用這些 ARP 快照或磁碟區的另一個快照來還原資料。

關於這項工作

如果磁碟區具有 SnapMirror 關係，請在從快照還原後立即手動複寫磁碟區的所有鏡射複本。否則可能導致無法使用的鏡像複本、必須刪除並重新建立。

若要在識別出系統攻擊後從快照以外的快照還原 Anti_ransomware_backup，您必須先發行 ARP 快照。

如果未報告系統攻擊，您必須先從快照還原 Anti_ransomware_backup，然後從您選擇的快照完成後續的磁碟區還原。

步驟

您可以使用System Manager或ONTAP NetApp CLI來還原資料。

系統管理員
系統攻擊後還原

  1. 若要從 ARP 快照還原，請跳至步驟二。若要從較早的快照還原，您必須先釋放 ARP 快照的鎖定。

    1. 選擇*儲存>磁碟區*。

    2. 選擇 * 安全 * ，然後 * 檢視可疑的檔案類型 * 。

    3. 將檔案標記為「可能的勒索軟體攻擊」。

    4. 選擇 * 更新 * 和 * 清除可疑檔案類型 * 。

  2. 在磁碟區中顯示快照：

    選擇 * 儲存 > Volumes （磁碟區） * 、然後選擇 Volume （磁碟區）和 * Snapshot Copies （ * 快照複本） * 。

  3. 選取功能表選項圖示您要還原的快照旁的 * 還原 * 。

如果未識別出系統攻擊、請進行還原

  1. 在磁碟區中顯示快照：

    選擇 * 儲存 > Volumes （磁碟區） * 、然後選擇 Volume （磁碟區）和 * Snapshot Copies （ * 快照複本） * 。

  2. 選擇功能表選項圖示它們選擇 `Anti_ransomware_backup`快照。

  3. 選擇*還原*。

  4. 返回 * Snapshot Copies （快照複本） * 功能表，然後選擇您要使用的快照。選擇*還原*。

相關資訊