Conmutación por error de Disaster Recovery

Como parte de su respuesta de recuperación a un ataque, con la EDR puede ejecutar Implementación de la recuperación ante desastres, lo que le permite cambiar la carga de trabajo al servidor de recuperación. Tenga en cuenta que su carga de trabajo debe tener una suscripción para Advanced Disaster Recovery.

Pasos para ejecutar la conmutación por error de Disaster Recovery

1. En la cyber kill chain, haga clic en el nodo de la carga de trabajo que desee recuperar.
2. En la barra lateral que se muestra, haga clic en la pestaña Medidas de respuesta.
3. En la sección Recuperación, haga clic en Conmutación por error de Disaster Recovery.

   

4. En el campo Punto de recuperación, ejecute los siguientes pasos:
   1. Haga clic en la fecha del punto de recuperación actual para seleccionar un punto de recuperación.
   2. En la barra lateral que se muestra, seleccione el punto de recuperación que corresponda.
   Si tiene una suscripción a Advanced Disaster Recovery, puede seleccionar el servidor de recuperación que corresponda (la máquina virtual offline) creado en Disaster Recovery. Si no tiene una suscripción, se le pedirá que configure Disaster Recovery.
5. [Opcional] En el campo Comentario, añada un comentario. Este comentario puede verse en la pestaña Actividades (para un único nodo o todo el incidente) y puede ayudarle (o a sus colegas) a recordar por qué se llevó a cabo esa acción cuando vuelva a analizar el incidente.
6. Haga clic en Conmutación por error.

   La carga de trabajo se traslada al servidor de recuperación. Puede ver esta acción en las pestañas Actividades del nodo individual y de todo el incidente. Para obtener más información, consulte Entienda las acciones emprendidas para mitigar un incidente.