Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Optionen für automatische Snapshot-Kopien ändern

Beitragende
PDFs

Ab ONTAP 9.11.1 können Sie die CLI verwenden, um die Aufbewahrungseinstellungen für ARP-Snapshot Kopien (Autonomous Ransomware Protection) zu steuern, die als Reaktion auf vermutete Ransomware-Angriffe automatisch generiert werden.

Bevor Sie beginnen

Sie können nur ARP-Snapshot-Optionen auf einer Node-SVM ändern.

Schritte

  1. Um alle aktuellen Einstellungen von ARP Snapshot Kopien anzuzeigen, geben Sie Folgendes ein:
    vserver options -vserver svm_name arw*

    Hinweis Der vserver options Befehl ist ein verborgener Befehl. Um die man-Page anzuzeigen, geben Sie ein man vserver options Über die ONTAP CLI.

  2. Um die ausgewählten aktuellen Einstellungen von ARP Snapshot Kopien anzuzeigen, geben Sie Folgendes ein:
    vserver options -vserver svm_name -option-name arw_setting_name

  3. Geben Sie zum Ändern der Einstellungen für ARP Snapshot Kopien Folgendes ein:
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    Die folgenden Einstellungen können geändert werden:

    ARW-Einstellung Beschreibung

    arw.snap.max.count

    Gibt die maximale Anzahl von ARP Snapshot-Kopien an, die jederzeit in einem Volume vorhanden sein können. Ältere Kopien werden gelöscht, um sicherzustellen, dass die Gesamtzahl der ARP Snapshot Kopien innerhalb dieses festgelegten Limits liegt.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 3 und 8, einschließlich. Der Standardwert ist 6.

    arw.snap.create.interval.hours

    Gibt das Intervall in Stunden zwischen ARP Snapshot Kopien an. Eine neue ARP Snapshot Kopie wird erstellt, wenn der Verdacht eines datenentropiebasierten Angriffs besteht und die zuletzt erstellte ARP Snapshot Kopie älter als das angegebene Intervall ist.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 1 und 48, einschließlich. Der Standardwert ist 4.

    arw.snap.normal.retain.interval.hours

    Gibt die Dauer in Stunden an, für die eine ARP Snapshot Kopie aufbewahrt wird. Wenn eine ARP Snapshot Kopie den Schwellenwert für die Aufbewahrung erreicht, werden alle anderen ARP Snapshot Kopien vor dem Löschen erstellt. Es kann nicht mehr als eine ARP Snapshot Kopie vorhanden sein, die älter als der Aufbewahrungszeitraum ist.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 4 und 96, einschließlich. Der Standardwert ist 48.

    arw.snap.max.retain.interval.days

    Gibt die maximale Dauer in Tagen an, für die eine ARP Snapshot Kopie aufbewahrt werden kann. Jede ARP Snapshot Kopie, die älter als diese Dauer ist, wird gelöscht, wenn kein Angriff auf das Volume gemeldet wird.

    Hinweis Das maximale Aufbewahrungsintervall für ARP Snapshot Kopien wird ignoriert, wenn eine mäßige Bedrohung erkannt wird. Die als Antwort auf die Bedrohung erstellte ARP Snapshot-Kopie wird beibehalten, bis Sie auf die Bedrohung reagiert haben. Wenn eine Bedrohung als falsch positiv markiert wird, löschen Sie die ARP Snapshot Kopien auf dem Volume.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 1 und 365, einschließlich. Der Standardwert ist 5.

    arw.snap.create.interval.hours.post.max.count

    Gibt das Intervall in Stunden zwischen ARP Snapshot Kopien an, wenn das Volume bereits die maximale Anzahl an ARP Snapshot Kopien enthält. Wenn die Höchstzahl erreicht wird, wird eine ARP Snapshot-Kopie gelöscht, um Platz für eine neue Kopie zu schaffen. Die neue Erstellungsgeschwindigkeit von ARP Snapshot Kopien kann mit dieser Option die ältere Kopie beibehalten werden. Wenn das Volume bereits die maximale Anzahl an ARP-Snapshot-Kopien enthält, wird das in dieser Option angegebene Intervall für die nächste Erstellung von ARP-Snapshot-Kopien statt für verwendet arw.snap.create.interval.hours.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 4 und 48, einschließlich. Der Standardwert ist 8.

    arw.surge.snap.interval.days

    Gibt das Intervall in Tagen zwischen ARP-Snapshot-Kopien an, die als Reaktion auf I/O-Überspannungen erstellt wurden. ONTAP erzeugt eine ARP Snapshot Überspannungskopie, wenn ein Anstieg des IO-Verkehrs auftritt, und die letzte erstellte ARP Snapshot-Kopie ist älter als dieses angegebene Intervall. Diese Option gibt auch den Aufbewahrungszeitraum in Tag für einen ARP-Überspannungsschutz für Snapshot Kopien an.
    Der -option-value Parameter akzeptiert Ganzzahlen zwischen 1 und 365, einschließlich. Der Standardwert ist 5.

    arw.snap.new.extns.interval.hours

    Diese Option gibt das Intervall in Stunden zwischen den ARP-Snapshot-Kopien an, die beim Erkennen einer neuen Dateierweiterung erstellt wurden. Eine neue ARP Snapshot Kopie wird beim erstellt
    Eine neue Dateierweiterung wird beobachtet; der vorherige Snapshot, der bei der Beobachtung einer neuen Dateierweiterung erstellt wurde, ist älter als dieses angegebene Intervall. Bei einem Workload, der häufig neue Dateierweiterungen erstellt, hilft dieses Intervall bei der Steuerung der Häufigkeit der ARP Snapshot Kopien. Diese Option existiert unabhängig von arw.snap.create.interval.hours, Das das Intervall für Daten-Entropie-basierte ARP-Snapshot-Kopien angibt.
    Der -option-value Der Parameter akzeptiert Ganzzahlen zwischen 24 und 8760. Der Standardwert ist 48.