ディザスタリカバリフェールオーバー

攻撃に対する復元対応の一環として、EDRではディザスタリカバリを実装するを実行することで、ワークロードを復元サーバーに切り替えることができます。なお、ワークロードでAdvanced Disaster Recoveryのサブスクリプションが取得されている必要があります。

ディザスタリカバリフェールオーバーを実行するには

1. サイバーキルチェーンで、リカバリしたいワークロードのノードをクリックします。
2. 表示されたサイドバーで、[対応操作] タブをクリックします。
3. [復元] セクションで、[ディザスタリカバリフェールオーバー] をクリックします。

   

4. [復元ポイント] フィールドで、以下の手順を実行します。
   1. 現在の復元ポイントの日付をクリックして、復元ポイントを選択します。
   2. 表示されたサイドバーで、該当する復元ポイントを選択します。
   Advanced Disaster Recoveryサブスクリプションをお持ちの場合、ディザスタリカバリで作成した該当の復元サーバー（オフラインVM）を選択できます。サブスクリプションをお持ちでない場合は、ディザスタリカバリを構成するよう促されます。
5. （オプション）[コメント] フィールドに、コメントを追加します。このコメントは ［アクティビティ］ タブ（単一のノードまたはインシデント全体）に表示され、自分（または他の人）がインシデントを再度利用する際に、操作を実行した原因を思い出すヒントになります。
6. [フェールオーバー] をクリックします。

   ワークロードは復元サーバーに切り替わります。この操作は、個別のノードとインシデント全体の [アクティビティ] タブで確認することができます。詳細については、インシデントを軽減するために実行される操作を理解するを参照してください。