Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Nach einer Lernphase in den aktiven Modus von ONTAP ARP in ONTAP wechseln

Beitragende netapp-dbagwell netapp-aaron-holt
Änderungen vorschlagen

In NAS-Umgebungen kann ein ARP-fähiges Volume manuell oder automatisch vom Lernmodus in den aktiven Modus umgeschaltet werden. Ein Wechsel des Modus ist erforderlich, wenn ARP mit ONTAP 9.15.1 oder früher verwendet wird oder wenn ARP auf FlexGroup Volumes mit ONTAP 9.17.1 oder früher ausgeführt wird.

Nachdem ARP einen Lernmoduslauf von empfohlenen mindestens 30 Tagen abgeschlossen hat, kann der Wechsel in den aktiven Modus manuell erfolgen. Ab ONTAP 9.13.1 ermittelt ARP automatisch das optimale Lernintervall und automatisiert den Wechsel, der auch vor Ablauf von 30 Tagen erfolgen kann.

Wenn Sie ARP mit ARP/AI-Schutz verwenden, wird ARP automatisch aktiviert. Es ist keine Lernphase erforderlich.

Hinweis In bestehenden Volumes gelten Lern- und Aktivmodus nur für neu geschriebene Daten, nicht für bereits vorhandene Daten im Volume. Die vorhandenen Daten werden nicht gescannt und analysiert, da die Eigenschaften des vorherigen normalen Datenverkehrs anhand der neuen Daten nach der Aktivierung des Volumes für ARP angenommen werden.

Nach der Lernphase manuell in den aktiven Modus wechseln

Für ONTAP 9.10.1 bis 9.15.1 (ONTAP 9.17.1 und früher mit FlexGroup Volumes) ist nach Abschluss der Lernphase ein manueller Wechsel vom ARP-Lernmodus in den aktiven Modus mithilfe von System Manager oder der ONTAP CLI möglich.

Über diese Aufgabe

Der in diesem Verfahren beschriebene manuelle Übergang in den aktiven Modus nach einer Lernphase ist spezifisch für NAS-Umgebungen.

Schritte

Sie können den System Manager oder die ONTAP CLI verwenden, um vom Lernmodus in den aktiven Modus zu wechseln.

System Manager
  1. Speicher > Volumes auswählen und dann das Volume auswählen, das für den aktiven Modus bereit ist.

  2. Auf der Registerkarte Sicherheit der Volumes-Übersicht im Feld Anti-Ransomware ist In den aktiven Modus wechseln auszuwählen.

  3. Der ARP-Status des Volumes ist im Feld Anti-ransomware ersichtlich.

CLI
  1. Das geschützte Volume wird in den aktiven Modus versetzt, falls dies nicht bereits automatisch erfolgt ist:

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    Sie können auch mit dem Befehl „modify volume“ in den aktiven Modus wechseln:

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled
  2. Der ARP-Status des Volumes kann überprüft werden.

    security anti-ransomware volume show

Automatische Umschaltung vom Lernmodus in den aktiven Modus

Ab ONTAP 9.13.1 wurde adaptives Lernen in die ARP-Analyse integriert, und der Wechsel vom Lernmodus in den aktiven Modus erfolgt automatisch. Die autonome Entscheidung von ARP, automatisch vom Lernmodus in den aktiven Modus zu wechseln, basiert auf den Konfigurationseinstellungen der folgenden Optionen:

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

Wenn die automatische Umschaltung aktiviert ist, wechselt das Volume nach maximal 30 Tagen automatisch in den aktiven Modus, selbst wenn nicht alle Bedingungen erfüllt sind. Diese 30-Tage-Grenze ist fest und kann nicht geändert werden.

Weitere Informationen zu den ARP-Konfigurationsoptionen, einschließlich Standardwerten, sind unter "ONTAP-Befehlsreferenz" zu finden.

Verwandte Informationen