检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过CBR+HSS搭建云上备份防勒索系统 应用场景 勒索病毒，也称为勒索软件，是一种特殊的恶意软件，与其他病毒最大的不同在于攻击手段伴随着有组织的网络威胁攻击和加密数据后勒索赎金。 勒索病毒已成为全球主要网络威胁，严重影响着数字经济的发展，而面对勒索病毒的侵害，大多数企业并没有全面和有效的方法予以
监控安全风险 云监控服务为用户的云上资源提供了立体化监控平台。通过云监控您可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 CBR提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的存储库和备份情况，执行自动实时监控、告
> 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按
相关文档 1 文件系统备份复制 文件系统备份的跨区域复制能力支持将已生成的备份复制到另一个区域。文件系统备份后续可在另一个区域使用复制的备份创建新的文件系统。通过复制备份功能，您可以快速跨区域部署业务。复制备份创建的新资源与原区域源资源备份时间点的状态保持一致。 商用 备份数据跨区域复制
String 复制的源备份ID source_checkpoint_id String 复制的源备份记录ID source_project_id String 复制的源项目ID source_region String 复制的源区域 status String 复制的状态 replicating:
安全组是一个逻辑上的分组，为同一个虚拟私有云VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部放行，安全组内的弹性云服务器
/v1/{project_id}/jobs/{job_id} ECS 查询ECS是否创建完成 查询任务的执行状态 GET /v1/{project_id}/cloudservers/{server_id} ECS 查询ECS详情，获取创建好的虚拟机的挂载的磁盘信息 查询服务器详情 POST
云硬盘（xfs类型文件系统）的superblock中存储了该文件系统的唯一标识UUID，当服务器挂载多块云硬盘时，服务器上存在多个相同的UUID，导致云硬盘挂载失败。 定位思路 挂载云硬盘时使用无UUID控制的参数或重新分配云硬盘的UUID，使UUID唯一。 解决方法 登录云硬盘挂载失败的服务器。 请参照以下2种方式进行处理：
图4 查看任务进度 更换目标服务器的安全组。将安全组更换至符合以下条件的安全组中。 出方向允许访问100.125.0.0/16网段的1-65535端口，入方向允许访问100.125.0.0/16网段的59526-59528端口。 更换安全组的详细操作请参考更改安全组。如图5所示。
使用备份创建新云硬盘 可以使用云硬盘备份数据创建新的磁盘，创建后的磁盘原始数据将会和磁盘备份状态的数据内容相同。 使用系统盘的备份数据创建新的磁盘后，新的磁盘只能作为数据盘挂载至云服务器上，无法作为系统盘挂载。 可选择与备份数据所属云硬盘相同或不同的可用分区。 创建的云硬盘容量不能小于备份数据所属原云硬盘容量。
String 支持按照备份对象资源ID过滤 resource_type 否 String 支持按照备份对象类型过滤 请求参数 无 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 resource_count Integer 满足过滤条件的资源总条数。 storage_usage
操作系统为Windows的上云副本，执行云上恢复时，目前只支持系统盘启动分区编号为2的WindowsVMware虚机备份。 操作系统为linux的上云副本，当前不支持系统盘多于2个分区的虚拟机云上恢复。 表1 恢复至云上服务器支持的操作系统 操作系统类型 版本范围 Windows Windows 7 Windows
备份存储库是存放服务器和磁盘产生的备份副本的容器，备份存储库同时又分为以下几种： 云服务器备份存储库：分为两种规格，一种为仅存放普通备份的服务器备份存储库；一种为仅存放含有数据库的服务器产生的数据库备份的存储库。可以将服务器绑定至存储库并绑定自动备份或复制策略，支持将存储库中的备份复制至其他区域的复制存储库中，支持利用备份数据恢复服务器数据。
储池和存储库的创建，相关操作请参见准备备份存储环境。 执行VMware备份：完成准备工作后，可进行VMware备份，相关操作请参见VMware备份。 使用备份恢复数据：可以使用备份将虚拟机磁盘恢复到原虚拟机或其他虚拟机，也可以将备份同步至云上，在云上使用备份恢复至云上服务器中。相
Key）为用户在对象存储服务系统中的接入键标识，用于识别访问系统的用户。 - SK SK（Secret Key）为用户在对象存储服务系统中的安全接入键，是用户访问对象存储服务系统的密钥。安全接入键和接入键标识一一对应。 - 路径 访问S3存储的路径。 IPV4的路径格式：IP或域名:/桶名
文件备份恢复： 需要恢复的文件备份的客户端状态为“正常”。 不建议对正在运行的应用程序的文件进行恢复，建议停止应用程序运行后再执行恢复操作。 VMware备份恢复至云上服务器： 同步至云端的备份无法创建服务器。 同步的备份只能用于恢复至其他的云服务器，可以恢复至系统盘和数据盘。 执行
据，适用于对可靠性要求较高的场景。 说明： CBR是基于OBS的数据冗余方式来实现备份的数据冗余存储，详情参见OBS数据冗余存储方式。 备份数据加密 当备份的目标磁盘为加密磁盘时，如果磁盘启用备份加密，则备份数据会加密存储。当用户执行备份恢复时，存储的加密数据会先解密之后再恢复到目标磁盘。
创建用于存放文件备份的存储库。在安装文件备份客户端前需要先完成存储库的创建。 下载并安装客户端： 进行文件备份前需要先在目标服务器上下载和安装客户端。安装完成后，云备份系统会自动发现已安装客户端的主机，显示在文件备份客户端列表中。 配置存储库： 将目标客户端配置至对应的备份存储库，文件目录产生的备份将存放在存储库中。
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云备份服务的终端节点。 约束限制 您能创建的云备份资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“配额”。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账
安全组和安装客户端。本章节指导用户下载并安装文件备份的客户端。 目前仅支持64位操作系统的主机，暂不支持32位操作系统的主机。 Linux系统下载和安装客户端操作步骤 登录云备份控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击“”，选择“存储 > 云备份 > 文件备份”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
