Disaster Recovery-Failover

Als Teil Ihrer Wiederherstellungsmaßnahmen nach einem Angriff ermöglicht Ihnen die EDR-Funktionalität, Disaster Recovery implementieren auszuführen, wodurch Sie den Workload zu einem Recovery-Server umschalten können. Beachten Sie, dass Ihr Workload dafür ein Abonnement für die Advanced Disaster Recovery-Funktionalität haben muss.

So können Sie einen Disaster Recovery-Failover durchführen

1. Klicken Sie in der Cyber Kill Chain auf den Workload-Knoten, den Sie wiederherstellen wollen.
2. Klicken Sie in der angezeigten Seitenleiste auf die Registerkarte Antwortaktionen.
3. KIicken Sie im Bereich Recovery auf Disaster Recovery-Failover.

   

4. Führen Sie im Feld Recovery-Punkt folgende Schritte aus:
   1. Klicken Sie auf das aktuelle Recovery-Punkt-Datum, um einen Recovery-Punkt auszuwählen.
   2. Wählen Sie in der angezeigten Seitenleiste den entsprechenden Recovery-Punkt.
   Wenn Sie ein Advanced Disaster Recovery-Abonnement haben, können Sie den entsprechenden Recovery-Server (die Offline-VM) auswählen, der unter Disaster Recovery erstellt wurde. Wenn Sie kein Abonnement haben, werden Sie aufgefordert, die Disaster Recovery-Funktionalität zu konfigurieren.
5. [Optional] Geben Sie im Feld Kommentar eine Anmerkung ein. Dieser Kommentar wird auf der Registerkarte Aktivitäten angezeigt (für einen einzelnen Knoten oder den gesamten Vorfall) und soll Ihnen (oder Ihren Kollegen) helfen, sich daran zu erinnern, warum Sie die Aktion durchgeführt haben, wenn Sie den Vorfall noch einmal betrachten.
6. Klicken Sie auf Failover.

   Der Workload wird auf den Recovery-Server umgeschaltet. Diese Aktion kann auf den Registerkarten Aktivitäten des einzelnen Knotens und des gesamten Vorfalls eingesehen werden. Weitere Informationen finden Sie im Abschnitt „Die Aktionen verstehen, die zur Abschwächung eines Vorfalls ergriffen wurden“.