Ripristino da backup

Come parte dell'attività di ripristino dopo un attacco, EDR consente di ripristinare dal backup l'intero sistema oppure specifici file e cartelle.

Per ripristinare il workload dal backup

1. Nella sequenza dell'attacco informatico, fare clic sul nodo del workload da ripristinare.
2. Nella barra laterale visualizzata, fare clic sulla scheda Azioni di risposta.
3. Nella sezione Ripristino, fare clic su Ripristina da backup.

   

4. Nel campo Punto di ripristino, fare clic su Seleziona e quindi procedere come segue:
   1. Nella barra laterale visualizzata, selezionare il punto di ripristino pertinente.
   2. Fare clic su Ripristina > Intero workload per ripristinare tutti i file e le cartelle nel workload.

      Oppure

      Fare clic su Ripristina > File/cartelle per ripristinare file e cartelle specifici nel workload. Il sistema chiede di selezionare i file o le cartelle pertinenti. Completata la selezione, è possibile visualizzare gli elementi selezionati per il ripristino facendo clic sul valore pertinente nel campo Elementi da ripristinare.

      Se il punto di ripristino selezionato è crittografato, il sistema chiede di inserire la password.
5. [Facoltativo] Selezionare la casella di controllo Riavvia il workload automaticamente. Questa opzione è pertinente solo se al passaggio 4 è stato selezionato Ripristina > Intero workload.
6. [Facoltativo] Nel campo Commento, aggiungere un commento. Questo commento è visibile nella scheda Attività (per un singolo nodo o per l'intero problema) e può essere di aiuto per ricordare perché una determinata azione è stata intrapresa se, in un secondo momento, è necessario rivedere il problema.
7. Fare clic su Avvia ripristino.

   Il processo di ripristino del workload si avvia. L'avanzamento dell'operazione può essere visualizzato nelle schede Attività sia del singolo nodo che dell'intero problema. Per ulteriori informazioni, consultare Comprendere le azioni intraprese per mitigare un problema.