task-custom-restore.adoc

sidebar	sidebar
permalink	task-custom-restore.html
keywords	ransomware protection recovery, recover from a ransomware attack, recovery point, RPA
summary	Dopo un attacco, NetApp Ransomware Resilience verifica che i dati di backup sullo storage secondario siano puliti, consiglia un punto di ripristino effettivo (RPA) e orchestra il flusso di lavoro per un ripristino a prova di crash.

Ripristina da un attacco ransomware con un ripristino personalizzato in NetApp Ransomware Resilience

Con Ransomware Resilience, gli amministratori dello storage possono determinare il modo migliore per ripristinare i carichi di lavoro dal punto di ripristino consigliato o da quello preferito.

Tip	Ransomware Resilience supporta anche una opzione di ripristino pulito funzionalità che offre un ripristino guidato e funzionalità avanzate per garantire il recupero di soli dati puliti e non crittografati.

Ripristina un carico di lavoro

Ruolo richiesto nella console Amministratore dell’organizzazione, amministratore di cartelle o progetti oppure amministratore della protezione anti-ransomware. "Scopri di più sui ruoli di accesso alla console per tutti i servizi".

L’amministratore dell’archiviazione di sicurezza può recuperare i dati a diversi livelli:

• Recupera tutti i volumi

• Ripristina una condivisione di file a livello di volume, directory o file.

• Ripristina da un datastore a livello di VM.

Il processo varia a seconda del tipo di carico di lavoro.

Passi

1. Dal menu Ransomware Resilience, seleziona Ripristino.

2. Esaminare le informazioni sul carico di lavoro nella pagina Recupero.

3. Selezionare un carico di lavoro che si trovi nello stato "Ripristino necessario".

4. Per ripristinare, seleziona Ripristina.

5. Seleziona Ripristino personalizzato per procedere senza pulire i file.

6. Ambito di ripristino: seleziona il tipo di ripristino che desideri completare:

   • Tutti i volumi

   • Per volume

   • Per file: è possibile specificare una cartella o singoli file da ripristinare.

     Important

     Per i carichi di lavoro SAN, è possibile eseguire il ripristino solo per carico di lavoro.

   Tip	È possibile selezionare fino a 100 file o una singola cartella.

7. Procedere con una delle seguenti procedure a seconda che si sia scelto volume o file.

Ripristina tutti i volumi

1. Dal menu Ransomware Resilience, seleziona Ripristino.

2. Selezionare un carico di lavoro nello stato "Ripristino necessario".

3. Per ripristinare, seleziona Ripristina.

4. Nella pagina Ripristina, nell’ambito Ripristina, seleziona Tutti i volumi.

   

5. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

   1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Tip	Ransomware Resilience identifica come punto di ripristino migliore l’ultimo backup appena prima dell’incidente e mostra l’indicazione "Il più sicuro per tutti i volumi". Ciò significa che tutti i volumi verranno ripristinati in una copia precedente al primo attacco al primo volume rilevato.

6. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

   1. Selezionare il sistema.

   2. Selezionare la VM di archiviazione.

   3. Selezionare l’aggregato.

   4. Modifica il prefisso del volume che verrà aggiunto a tutti i nuovi volumi.

      Tip	Il nuovo nome del volume appare come prefisso + nome del volume originale + nome del backup + data del backup.

7. Seleziona Salva.

8. Selezionare Avanti.

9. Rivedi le tue selezioni.

10. Selezionare Ripristina.

11. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell’operazione scorre tra gli stati.

Ripristinare un carico di lavoro a livello di volume

1. Dal menu Ransomware Resilience, seleziona Ripristino.

2. Selezionare un carico di lavoro nello stato "Ripristino necessario".

3. Per ripristinare, seleziona Ripristina.

4. Nella pagina Ripristina, nell’ambito Ripristina, seleziona Per volume.

   

5. Nell’elenco dei volumi, seleziona il volume che desideri ripristinare.

6. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

   1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Tip	Ransomware Resilience identifica come punto di ripristino migliore l’ultimo backup appena prima dell’incidente e mostra l’indicazione "Consigliato".

7. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

   1. Selezionare il sistema.

   2. Selezionare la VM di archiviazione.

   3. Selezionare l’aggregato.

   4. Controllare il nuovo nome del volume.

      Tip	Il nuovo nome del volume appare come nome del volume originale + nome del backup + data del backup.

8. Seleziona Salva.

9. Selezionare Avanti.

10. Rivedi le tue selezioni.

11. Selezionare Ripristina.

12. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell’operazione scorre tra gli stati.

Ripristinare un carico di lavoro a livello di file

Prima di ripristinare un carico di lavoro a livello di file, è possibile visualizzare un elenco dei file interessati. È possibile accedere alla pagina Avvisi per scaricare un elenco dei file interessati. Quindi utilizzare la pagina Ripristino per caricare l’elenco e scegliere quali file ripristinare.

È possibile ripristinare un carico di lavoro a livello di file sullo stesso sistema o su un sistema diverso.

Recupera un elenco dei file interessati

Utilizzare la pagina Avvisi per recuperare l’elenco dei file interessati.

Tip	Se un volume presenta più avvisi, è necessario scaricare l’elenco CSV dei file interessati per ciascun avviso.

Passi

1. Dal menu Ransomware Resilience, seleziona Avvisi.

2. Nella pagina Avvisi, ordina i risultati per carico di lavoro per visualizzare gli avvisi relativi al carico di lavoro che desideri ripristinare.

3. Dall’elenco degli avvisi per quel carico di lavoro, seleziona un avviso.

4. Per quell’avviso, seleziona un singolo incidente.

   

5. Per visualizzare l’elenco completo dei file, seleziona Clicca qui nella parte superiore del riquadro File interessati.

6. Per tale incidente, seleziona l’icona di download e scarica l’elenco dei file interessati in formato CSV.

Ripristina i file

Dopo aver valutato i file interessati, è possibile ripristinarli.

Passi

1. Dal menu Ransomware Resilience, seleziona Ripristino.

2. Selezionare un carico di lavoro nello stato "Ripristino necessario".

3. Selezionare Ripristina.

4. Nella pagina Ripristina, nell’ambito Ripristina, seleziona Per file.

5. Nell’elenco dei volumi, seleziona il volume che contiene i file che desideri ripristinare.

6. Punto di ripristino: seleziona la freccia rivolta verso il basso accanto a Punto di ripristino per visualizzare i dettagli. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

   Note	Nella colonna Motivo nel riquadro Punti di ripristino viene visualizzato il motivo dello snapshot o del backup, ovvero "Pianificato" o "Risposta automatica a un incidente ransomware".

7. File:

   • Seleziona automaticamente i file: lascia che Ransomware Resilience selezioni i file da ripristinare.

   • Carica elenco file: carica un file CSV contenente l’elenco dei file interessati che hai ricevuto dalla pagina Avvisi o che possiedi. È possibile ripristinare fino a 10.000 file alla volta.

     

   • Seleziona manualmente i file: seleziona fino a 10.000 file o una singola cartella da ripristinare.

     

   Note	Se non è possibile ripristinare alcun file utilizzando il punto di ripristino selezionato, viene visualizzato un messaggio che indica il numero di file che non possono essere ripristinati e consente di scaricare l’elenco di tali file selezionando Scarica elenco dei file interessati.

8. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

   1. Scegli dove ripristinare i dati: la posizione di origine originale o una posizione alternativa che puoi specificare.

      Tip	Sebbene i file o la directory originali verranno sovrascritti dai dati ripristinati, i nomi originali dei file e delle cartelle rimarranno gli stessi, a meno che non vengano specificati nuovi nomi.

   2. Selezionare il sistema.

   3. Selezionare la VM di archiviazione.

   4. Facoltativamente, inserisci il percorso.

      Tip	Se non si specifica un percorso per il ripristino, i file verranno ripristinati in un nuovo volume nella directory di livello superiore.

   5. Selezionare se si desidera che i nomi dei file o delle directory ripristinati siano gli stessi della posizione corrente oppure nomi diversi.

9. Selezionare Avanti.

10. Rivedi le tue selezioni.

11. Selezionare Ripristina.

12. Dal menu in alto, seleziona Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell’operazione scorre tra gli stati.

Ripristinare una condivisione file o un archivio dati

1. Dopo aver selezionato una condivisione file o un datastore da ripristinare, nella pagina Ripristina, nell’ambito Ripristina, seleziona Per volume.

   

2. Nell’elenco dei volumi, seleziona il volume che desideri ripristinare.

3. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

   1. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

      Tip	Ransomware Resilience identifica come punto di ripristino migliore l’ultimo backup appena prima dell’incidente e mostra l’indicazione "Consigliato".

4. Destinazione: seleziona la freccia rivolta verso il basso accanto a Destinazione per visualizzare i dettagli.

   1. Scegli dove ripristinare i dati: la posizione di origine originale o una posizione alternativa che puoi specificare.

      Tip	Sebbene i file o la directory originali verranno sovrascritti dai dati ripristinati, i nomi originali dei file e delle cartelle rimarranno gli stessi, a meno che non vengano specificati nuovi nomi.

   2. Selezionare il sistema.

   3. Selezionare la VM di archiviazione.

   4. Facoltativamente, inserisci il percorso.

      Tip	Se non si specifica un percorso per il ripristino, i file verranno ripristinati in un nuovo volume nella directory di livello superiore.

5. Seleziona Salva.

6. Rivedi le tue selezioni.

7. Selezionare Ripristina.

8. Dal menu, selezionare Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell’operazione passa attraverso i vari stati.

Ripristinare una condivisione file VM a livello di VM

Nella pagina Ripristino, dopo aver selezionato una VM da ripristinare, continuare con questi passaggi.

1. Origine: seleziona la freccia rivolta verso il basso accanto a Origine per visualizzare i dettagli.

   

2. Selezionare il punto di ripristino che si desidera utilizzare per ripristinare i dati.

3. Destinazione: Verso la posizione originale.

4. Selezionare Avanti.

5. Rivedi le tue selezioni.

6. Selezionare Ripristina.

7. Dal menu, selezionare Ripristino per esaminare il carico di lavoro nella pagina Ripristino, dove lo stato dell’operazione passa attraverso i vari stati.