管理防护策略及客户端

防护策略创建后,您可以停用策略、编辑该策略。如果您的业务已经不再需要某个防护策略,您可以删除该防护策略。本文介绍如何停用、编辑、删除防护策略以及手动安装或卸载防勒索客户端。

前提条件

已创建数据库防勒索策略。更多信息,请参见创建防护策略

背景信息

防护策略的最新备份结果为执行成功时,说明已按照策略正常备份数据库的数据。如果您的防护策略的最新备份状态为执行失败,需要及时处理该异常状态。更多信息,请参见数据库防勒索策略状态和备份任务异常状态排查

停用、启用防护策略

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要停用或者启用的防护策略,在该策略的策略状态列启用或停用策略。

    • 停用策略

      如果您想停用某个策略,您可以在策略状态列,关闭策略状态的开关。

      重要

      策略停用后,数据库防勒索的数据备份任务将会停止,请您谨慎操作。

    • 启用策略

      防护策略启用后,防勒索客户端才能备份您数据库中的数据(即根据您的策略备份数据)。您可以打开策略状态开关,为策略中的服务器开启防勒索保护。

编辑防护策略

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要修改的防护策略,单击操作列的编辑

  4. 数据库防护策略面板上,支持修改策略名称选择实例

    配置项

    说明

    策略名称

    修改防护策略的名称。

    选择实例

    支持以下选项:

    • 全部实例

    • 部分实例

    说明
    • ORACLE:支持选择实例。

    • MSSQL:支持选择库。

  5. 填写数据库的账号和密码后,单击下一步

  6. 修改防护策略。

    配置项

    说明

    防护策略

    您可单击使用推荐策略,直接使用云安全中心提供的推荐策略。如果推荐策略不符合您的业务需求,您可对推荐策略稍作修改,使其更符合您业务需求。

    全量备份策略

    配置全量备份的间隔周期周中执行日期备份开始时间

    全量备份指对某一时间点上数据库中的所有数据进行备份。全量备份所需的防勒索容量较多、备份的时间较长。建议您设置为一周一次。

    说明

    全量备份策略和增量备份策略互不影响,会同时生效。

    增量备份策略

    配置增量备份的间隔周期备份开始时间

    增量备份是指在一次全备份或上一次增量备份后,备份与前一次相比增加或者有变化的数据。增量备份没有重复的备份数据,因此备份所需的防勒索容量较少,备份的时间较短。建议您设置为每天一次。

    备份数据保留时间

    选择备份保留的时间。

    备份网络带宽限制

    设置备份时的网络带宽。设置为0表示不限制带宽。

  7. 单击完成

    防勒索客户端将按照您修改后的策略,备份数据库的数据。

删除策略

如果您的业务已经不再需要某个防护策略,您可以删除该防护策略。

重要

请注意,删除防护策略将同时导致备份数据的删除,且备份数据删除后无法恢复。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要修改的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击删除

  5. 在提示对话框中,单击确定

    删除策略需要一段时间,请您耐心等待。

手动安装客户端

如果某个数据库防勒索策略初始化失败,或者您手动卸载了该策略防护的服务器上的客户端,您可以为该策略防护的服务器手动安装客户端。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要安装客户端的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击安装客户端

    该策略的客户端状态会显示安装中。客户端安装大约需要5分钟,请您耐心等待。

手动卸载客户端

如果您不再需要提供防护服务或客户端出现异常情况等,您可以选择手动卸载客户端。

重要

卸载防勒索客户端后,数据库防勒索策略无法为您的数据库提供防勒索服务,请您谨慎操作。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 防勒索

  3. 数据库防勒索页签下的防护策略列表中,定位到您要卸载客户端的防护策略,单击操作列的更多图标。

  4. 在下拉列表中,单击卸载客户端

  5. 在弹出的确认对话框中,单击确定

    该策略的客户端状态会显示卸载中。客户端卸载大约需要5分钟,请您耐心等待。