管理防护策略

防护策略创建后,您可以停用策略、编辑该策略。如果您的业务已经不再需要某个防护策略,您可以删除该防护策略。本文介绍如何停用、编辑、删除防护策略以及手动安装或卸载防勒索客户端。

前提条件

已创建数据库防勒索策略。更多信息,请参见创建防护策略

背景信息

防护策略的最新备份结果为执行成功时,说明已按照策略正常备份数据库的数据。如果您的防护策略的最新备份状态为执行失败,需要及时处理该异常状态。更多信息,请参见数据库防勒索策略状态异常排查

停用、启用防护策略

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要停用或者启用的防护策略,在该策略的策略状态列启用或停用策略。

    • 停用策略

      如果您想停用某个策略,您可以在策略状态列,关闭策略状态的开关。

      重要

      策略停用后,数据库防勒索的数据备份任务将会停止,请您谨慎操作。

    • 启用策略

      防护策略启用后,防勒索客户端才能备份您数据库中的数据(即根据您的策略备份数据)。您可以打开策略状态开关,为策略中的服务器开启防勒索保护。

编辑防护策略

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要修改的防护策略,单击操作列的编辑

  4. 数据库防护策略面板上,修改策略名称

  5. 填写数据库的账号和密码后,单击下一步

  6. 修改防护策略。

    配置项说明
    防护策略您可单击使用推荐策略,直接使用云安全中心提供的推荐策略。如果推荐策略不符合您的业务需求,您可对推荐策略稍作修改,使其更符合您业务需求。
    全量备份策略配置全量备份的间隔周期周中执行日期备份开始时间

    全量备份指对某一时间点上数据库中的所有数据进行备份。全量备份所需的防勒索容量较多、备份的时间较长。建议您设置为一周一次。

    说明 全量备份策略和增量备份策略互不影响,会同时生效。
    增量备份策略配置增量备份的间隔周期备份开始时间

    增量备份是指在一次全备份或上一次增量备份后,备份与前一次相比增加或者有变化的数据。增量备份没有重复的备份数据,因此备份所需的防勒索容量较少,备份的时间较短。建议您设置为每天一次。

    备份数据保留时间选择备份保留的时间。
    备份网络带宽限制设置备份时的网络带宽。设置为0表示不限制带宽。
  7. 单击完成

    防勒索客户端将按照您修改后的策略,备份数据库的数据。

删除策略

如果您的业务已经不再需要某个防护策略,您可以删除该防护策略。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要修改的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击删除

  5. 在提示对话框中,单击确定

    删除策略需要一段时间,请您耐心等待。

手动安装客户端

如果某个数据库防勒索策略初始化失败,或者您手动卸载了该策略防护的服务器上的客户端,您可以为该策略防护的服务器手动安装客户端。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要安装客户端的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击安装客户端

    该策略的客户端状态会显示安装中。客户端安装大约需要5分钟,请您耐心等待。

手动卸载客户端

重要

卸载防勒索客户端后,数据库防勒索策略无法为您的数据库提供防勒索服务,请您谨慎操作。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要卸载客户端的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击卸载客户端

  5. 在弹出的确认对话框中,单击确定

    该策略的客户端状态会显示卸载中。客户端卸载大约需要5分钟,请您耐心等待。