# 开启勒索备份
#### 操作场景
目前没有任何工具能100%防护勒索病毒，因此为服务器开启备份功能，可在勒索事件发生时，及时通过备份恢复数据，减少损失。
勒索备份功能提供**定时备份** 和**勒索即刻备份**两种备份方式，用户可自定义设置定时备份策略周期性为服务器进行备份；同时，当企业主机安全检测到疑似勒索攻击时，也会触发勒索即刻备份，确保最大程度保存业务数据。
- 定时备份 勒索备份开启后，企业主机安全将根据您设置的备份策略自动备份服务器数据。首次备份为全量备份，之后根据数据变化情况执行增量备份。
  
- 勒索即刻备份 当勒索加密告警的置信度为高时，执行一次即刻备份。服务器已有备份的情况下，执行增量备份，如果没有历史备份数据，将执行全量备份。
  
 
#### 约束与限制
仅华为云主机支持勒索备份功能。
#### 步骤一（可选）：购买备份存储库
如果您未购买备份存储库，您可以参考本节在HSS控制台购买备份存储库，也可以前往云备份服务控制台购买备份存储库，在云备份购买备份存储库的操作请参见[创建云服务器备份](https://support.huaweicloud.com/qs-cbr/cbr_02_0028.html)。
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"主动防御 \> 勒索病毒防护 "，进入勒索病毒防护界面。
4. 选择"防护服务器"页签。
5. 鼠标滑动至置灰的"开启勒索备份"按钮上，在弹窗提示中单击"立即购买"。
6. 在弹出的对话框中设置需要购买的备份存储库容量等参数。 
   表1购买备份容量参数说明 
   | 参数名称 | 参数说明                                                                                                                                                                                                                                                                                    |
   |:---|:---|
   | 计费模式 | 选择计费模式，支持"包年/包月"和"按需计费"。 - 包年/包月：按照订单的购买周期进行结算。  - 按需计费：按实际的使用时长收费，以小时为单位，每小时整点结算，不设最低消费标准。   |
   | 区域   | 当前购买备份存储库的区域。                                                                                                                                                                                                                                                                           |
   | 备份容量 | 根据需求选择购买备份存储库的大小。                                                                                                                                                                                                                                                                       |
   | 购买时长 | 根据需求选择购买时长，当计费模式选择"按需计费"时无需选择。                                                                                                                                                                                                                                                          |
   | 配置费用 | - 包年/包月：选择的备份存储库容量、购买时长所需的费用。  - 按需计费：选择的备份存储库容量每小时所需的费用。                                                                  |
      
   
   
7. 单击"确定"，根据不同的计费模式执行后续操作。 
   - "包年/包月"计费模式：
     1. 进入订单确认页面。
     
     2. 确认订单无误后，单击"确认付款"，完成支付，购买成功。
      
   
   - "按需计费"计费模式：
     购买成功。
     ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/caution_3.0-zh-cn.png)
     请注意后续备份存储库使用过程中，会持续计费，请保证您账户中余额充足，避免因为备份存储库按需计费导致您的账户欠费。
     
   
   
   
   
 
#### 步骤二：开启勒索备份
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 选择"主动防御 \> 勒索病毒防护 "，进入"勒索病毒防护"界面。
4. 选择"防护服务器"页签。
5. 选中目标服务器，并在服务器列表上方单击"开启勒索备份"。
6. 在"开启备份"弹窗中，选择需要为服务器绑定的存储库。 
   同时满足以下条件的存储库支持绑定：
   - 存储库状态为"可用"或"锁定"。
   
   - 备份策略状态为"已启用**"**。
   
   - 存储库有剩余可用备份容量。
   
   - 存储库绑定的服务器数量少于256台。
   
   
   
   
7. 单击"确定"，开启备份。 
   目标服务器的存储库绑定状态为"已绑定"，表示勒索备份开启成功。
   
   
 
#### 相关文档
- 如果您仅开启了勒索备份，勒索备份只能在勒索攻击发生后，恢复部分数据降低损失，建议您同步开启勒索病毒防护，实时检测和防御勒索病毒攻击。具体操作请参见[开启勒索病毒防护](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0348.html)。
- 如果默认的备份策略不满足您的实际需求，您可以修改备份策略，详细操作请参见[修改备份策略](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0492.html#hss_01_0492__section1712824464114)。