バックアップから復元
EDRにより、攻撃に対する復元対応の一環として、バックアップからマシン全体、または特定のファイルやフォルダをリカバリできます。
バックアップからワークロードをリカバリするには
- サイバーキルチェーンで、リカバリしたいワークロードのノードをクリックします。
- 表示されたサイドバーで、[対応操作] タブをクリックします。
- [復元] セクションで、[バックアップから復元] をクリックします。
- [復元ポイント] フィールドで [選択] をクリックして、以下の手順を実行します。
- 表示されたサイドバーで、該当する復元ポイントを選択します。
- ワークロード上のすべてのファイルとフォルダを復元するには、[リカバリ] > [ワークロード全体] をクリックします。
または
ワークロード上の特定のファイルとフォルダを復元するには、[リカバリ] > [ファイル/フォルダ] をクリックします。その後、関連するファイルやフォルダを選択する画面が表示されます。選択した後、[リカバリする項目] フィールドの該当する値をクリックすると、復元用に選択した項目を表示することができます。
選択した復元ポイントが暗号化されている場合は、パスワードの入力が求められます。
- （オプション）[ワークロードの自動的な再起動] チェックボックスを選択します。このオプションは、手順4で [リカバリ] > [ワークロード全体] を選択した場合にのみ関連します。
- [コメント]フィールドにコメントを追加します。
このコメントは、[アクションの履歴]タブ（特定のノードの場合）または[インシデントアクティビティ]タブ（インシデント全体の場合）に表示され、後でインシデントを再確認したときに、なぜそのアクションを実行したのかをあなたや同僚が思い出すのに役立ちます。
- [復元を開始] をクリックします。
ワークロードを復元するプロセスが開始されます。このアクションの進行状況は、[アクションの履歴]タブ（特定のノードの場合）および[インシデントアクティビティ]タブ（インシデント全体の場合）で確認できます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。