阿里云国际服务代理商：云安全中心联动 HBR（混合云备份）防勒索备份是怎么进行的？

本文由阿里云国际云服务器代理商：云枢国际yunshuguoji撰写。

说明：云安全中心防勒索底层复用HBR 云备份，不用单独进 HBR 控制台创建备份计划；在云安全中心操作即可，系统自动完成 HBR 客户端部署、备份库创建，备份数据存放在 HBR 隔离备份库，具备防篡改能力。
前置条件：ECS 已经安装云安全中心 Agent；开通防勒索备份容量（按量 / 包年包月），该增值服务单独计费。

简单操作步骤：
步骤 1：进入防勒索页面，完成服务授权
登录【云安全中心控制台】→防护配置→主机防护→防勒索，选择对应地域（非中国内地为阿里云国际资产）。
首次打开点击立即授权，系统自动创建服务关联角色，自动开通 HBR 云备份服务，无需手动去 HBR 控制台开通。

步骤 2：创建服务器防勒索防护策略（联动 HBR）
切换至【服务器防勒索】标签，点击创建防护策略。
填写策略名称，勾选需要防护的 ECS 服务器；一台 ECS 只能加入一条防护策略。
设置备份范围：填写业务核心目录（网站程序、数据库数据目录），不要选全盘，减少备份容量开销。
设置备份周期、备份数据保留时长；优先推荐：每日增量备份，保留 7‑30 天。
首次为全量备份，后续自动增量备份，底层由 HBR‑Client 完成上传至隔离备份库。
确认提交；系统会自动在目标 ECS 内部安装 HBR 备份客户端，自动执行备份任务，无需手动下载安装客户端。

步骤 3：检查备份任务状态
在防护策略列表，查看客户端状态；状态正常代表 HBR 客户端部署成功。
查看备份任务记录，确认首次全量备份执行完成。
备份数据保存在 HBR 隔离备份库，勒索病毒无法篡改、删除备份副本。

步骤 4：遭遇勒索病毒时恢复数据（HBR 备份回滚）
在防勒索控制台，找到对应实例，发起恢复任务。
选择 HBR 备份时间点，指定恢复目录，执行恢复；将被加密业务文件恢复。
最佳实践：极端情况系统被严重破坏，先使用 ECS 快照恢复操作系统，再恢复 HBR 备份的业务文件