ATIC配置恢复后需要执行的操作指导

前提条件

ATIC管理中心做备份配置的恢复操作后。

背景信息

必须操作类：ATIC管理中心做备份配置的恢复操作后，需要手动执行的操作(不管配置是否正确都必须按文档步骤重新执行一次)。由于备份时不备份AntiDDoS设备和ATIC采集器数据，因此恢复时只能恢复ATIC管理中心的数据。为了让ATIC采集器和AntiDDoS设备上的数据与ATIC管理中心的数据最终保持一致，必须执行此类操作。
排查类：需要人工确认配置回退后的数据是否符合当前时间点的要求。如果符合则无需处理，如果不符合则需要人工处理。
无需处理类：恢复后不需要人工关注的功能。

操作步骤

必须操作类
1. 选择“防御 > 策略配置 > 防护对象”。在防护对象列表的“操作”列，单击。自行检查一下数据的正确性，无论数据是否需要修改，都需要再重新配置每个防护对象的告警规则，使配置同步到采集器。
2. 选择“防御 > 网络配置 > 设备”，单击，手动同步所有设备。
3. 选择“防御 > 网络配置 > 采集器”，单击采集器对应的，删除所有的已关联设备并重新关联。
4. 选择“防御 > 策略配置 > 防护对象”，点击部署全部按钮，进行防护对象全部的重新部署。
5. 选择“防御 > 策略配置 > 防护对象”，停止全部已开启的基线学习任务并重新下发。
  说明：
  基线学习支持批量处理。
6. 选择“防御 > 策略配置 > 设备全局配置”，单击，重新部署设备配置。
7. 选择“防御 > 策略配置 > 抓包”，单击，禁用全部的抓包任务；单击，启用全部的抓包任务。
8. 选择“防御 > 策略配置 > 过滤器 > 过滤器”，单击，进入“修改过滤器”，将所有已关联设备的过滤器再次部署一下。
  说明：
  无绑定防护对象的无需处理。
9. 选择“系统 > 数据维护 > 业务数据维护 ”，单击，自行检查一下数据的正确性，无误后再点击确认重新配置一次。
10. 选择“系统 > 通知服务器 > 日志服务器”，自行检查一下数据的正确性，无论数据是否需要修改，再点击确认重新配置一次。
11. 选择“告警 > 告警管理 > 当前告警”，恢复为备份时的数据。需要点击“清除全部”按钮，执行告警清除动作，否则有可能会残留告警在界面中。
12. 选择“防御 > 策略配置 > 引流”，恢复为备份时的数据。需要点击“删除全部”按钮，执行引流任务删除来确保ATIC和设备的引流任务一致，删除前请确保当前无DDoS攻击。
13. 选择“防御 > 策略配置 > 黑洞”，恢复为备份时的数据。需要手动检查AntiDDoS设备和ATIC上的黑洞配置是否一致，如果不一致，请先在AntiDDoS设备上清除黑洞任务并在ATIC上重新下发。
排查类
1. 单击首页：如有失效报表需删掉重建，如无失效报表则忽略不需处理。
2. 选择“告警 > 告警通知 > 远程通知”、选择“告警 > 告警通知 > 声音通知”，排查通知规则数据是否正确。如有失效无需处理，如果不正确需自行修改。
3. 选择“防御 > 网络配置 > 防御组”，排查防御组的配置是否正确。
4. 选择“防御 > 策略配置 > 云清洗”，排查是否正确，包含生成的云清洗任务和云清洗的设置。
5. 选择“防御 > 公共配置 > 库文件”，排查文件是否正确，是否需要重新下载和部署，如果需要请执行对应的操作即可。
6. 选择“防御 > 公共配置 > IP位置信息自定义”，排查位置定义是否OK，如不正确，请自行更改处理。
7. 选择“报表 > 信息定制 > 信息定制”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
8. 选择“报表 > 信息定制 > IP地址描述”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
9. 选择“系统 > 系统管理员 > 认证服务器”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
10. 选择“系统 > 通知服务器 > 邮件服务器”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
11. 选择“系统 > 通知服务器 > RESTful服务器”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
12. 选择“系统 > 通知服务器 > 短信服务器”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
13. 选择“系统 > 系统管理员 > 管理员”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
14. 选择“系统 > 系统管理员 > 管理员组”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
15. 选择“系统 > 系统管理员 > 安全策略”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
16. 选择“系统 > 数据维护 > 操作日志转储”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
17. 选择“系统 > 数据维护 > 告警转储”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
18. 选择“系统 > 日志管理 > 系统操作日志”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
19. 选择“系统 > 日志管理 > 设备日志”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
20. 选择“系统 > 日志管理 > Syslog联动日志”，请自行排查恢复后数据的准确性，如果不正确需自行修改。
无需处理类
1. 选择“防御 > 策略配置 > 策略模板”，无需处理，都是静态数据，按备份时的数据为准。
2. 选择“报表 > 专项报表”，专项报表下所有的三级菜单均无需处理，不备份和恢复。
3. 选择“报表 > 综合报表”，综合报表下所有的三级菜单均无需处理，不备份和恢复。
4. 选择“系统 > 系统管理员 > 在线管理员”，无需处理，实时刷新数据。
5. 选择“系统 > 数据维护 > 性能监控”，无需处理，实时刷新数据。