Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Optionen für automatische Snapshot-Kopien ändern

Beitragende
PDFs

Ab ONTAP 9.11.1 können Sie die CLI verwenden, um die Aufbewahrungseinstellungen für ARP-Snapshot Kopien (Autonomous Ransomware Protection) zu steuern, die als Reaktion auf vermutete Ransomware-Angriffe automatisch generiert werden.

Bevor Sie beginnen

Sie können nur ARP-Snapshot-Optionen auf einer Node-SVM ändern.

Schritte

  1. Um alle aktuellen Einstellungen von ARP Snapshot Kopien anzuzeigen, geben Sie Folgendes ein:
    vserver options -vserver svm_name arw*

    Hinweis Der vserver options Befehl ist ein verborgener Befehl. Um die man-Page anzuzeigen, geben Sie ein man vserver options Über die ONTAP CLI.

  2. Um die ausgewählten aktuellen Einstellungen von ARP Snapshot Kopien anzuzeigen, geben Sie Folgendes ein:
    vserver options -vserver svm_name -option-name arw_setting_name

  3. Geben Sie zum Ändern der Einstellungen für ARP Snapshot Kopien Folgendes ein:
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    Die folgenden Einstellungen können geändert werden:

    ARW-Einstellung Beschreibung

    arw.Snap.max.count

    Gibt die maximale Anzahl von ARP Snapshot-Kopien an, die jederzeit in einem Volume vorhanden sein können. Ältere Kopien werden gelöscht, um sicherzustellen, dass die Gesamtzahl der ARP Snapshot Kopien innerhalb dieses festgelegten Limits liegt.

    arw.snap.create.interval.hours

    Gibt das Intervall in Stunden zwischen ARP Snapshot Kopien an. Bei Verdacht eines Angriffs wird eine neue Snapshot Kopie erstellt, und die zuvor erstellte Kopie ist älter als dieses angegebene Intervall.

    arw.snap.normal.retain.interval.hours

    Gibt die Dauer in Stunden an, für die eine ARP Snapshot Kopie aufbewahrt wird. Wenn eine ARP Snapshot-Kopie diese alt wird, werden alle anderen ARP Snapshot-Kopien, die erstellt wurden, bevor die neueste Kopie, auf die dieses Alter zu erreichen, gelöscht. Keine ARP Snapshot Kopie kann älter als diese Dauer sein.

    arw.snap.max.retain.interval.days

    Gibt die maximale Dauer in Tagen an, für die eine ARP Snapshot Kopie aufbewahrt werden kann. Alle ARP-Snapshot-Kopien, die älter als diese Dauer sind, werden gelöscht, wenn auf dem Volume kein Angriff gemeldet wird.

    +

    Hinweis Das maximale Aufbewahrungsintervall für ARP Snapshot Kopien wird ignoriert, wenn eine mäßige Bedrohung erkannt wird. Die als Antwort auf die Bedrohung erstellte ARP Snapshot-Kopie wird beibehalten, bis Sie auf die Bedrohung reagiert haben. Wenn eine Bedrohung als falsch positiv markiert wird, löschen Sie die ARP Snapshot Kopien auf dem Volume.

    arw.snap.create.interval.hours.post.max.count

    Gibt das Intervall in Stunden zwischen ARP Snapshot Kopien an, wenn das Volume bereits die maximale Anzahl an ARP Snapshot Kopien enthält. Wenn die Höchstzahl erreicht wird, wird eine ARP Snapshot-Kopie gelöscht, um Platz für eine neue Kopie zu schaffen. Die neue Erstellungsgeschwindigkeit von ARP Snapshot Kopien kann mit dieser Option die ältere Kopie beibehalten werden. Wenn das Volume bereits die maximale Anzahl von ARP Snapshot-Kopien enthält, wird dieses in dieser Option angegebene Intervall anstelle von arw.snap.create.interval.hours für die Erstellung der nächsten ARP Snapshot-Kopie verwendet.

    arw.surge.snap.interval.days

    Gibt das Intervall in Tagen zwischen ARP-Überspannungs-Snapshot-Kopien an. ONTAP erzeugt eine ARP Snapshot Überspannungskopie, wenn ein Anstieg des IO-Verkehrs auftritt, und die letzte erstellte ARP Snapshot-Kopie ist älter als dieses angegebene Intervall. Mit dieser Option wird auch die Aufbewahrungsfrist in Tag für einen ARP-Überspannungsabgleich festgelegt.