Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Nach einer Lernphase in den aktiven ARP-Modus wechseln

Beitragende
PDFs

Bei der Ausführung von Autonomous Ransomware Protection (ARP) 9.15.1 und früheren Versionen oder ARP mit FlexGroup-Volumes muss ein ARP-fähiges Volume manuell oder automatisch vom Lernmodus in den aktiven Modus gewechselt werden. Nachdem ARP einen Lernmodus von mindestens 30 Tagen abgeschlossen hat, können Sie manuell in den aktiven Modus wechseln. Ab ONTAP 9.13.1 bestimmt ARP automatisch das optimale Lernintervall und automatisiert den Switch, der vor 30 Tagen auftreten kann.

Wenn Sie ARP auf FlexVol Volumes mit ONTAP 9.16.1 oder höher verwenden, erfordert die ARP/AI-Funktion keine Lernphase und der aktive Modus ist standardmäßig ausgewählt.

Hinweis In bestehenden Volumes gelten der Lern- und der aktiv-Modus nur für neu geschriebene Daten, nicht für bereits vorhandene Daten im Volume. Die vorhandenen Daten werden nicht gescannt und analysiert, da die Merkmale eines früheren normalen Datenverkehrs auf der Grundlage der neuen Daten angenommen werden, nachdem das Volume für ARP aktiviert wurde.

Nach dem Lernen manuell in den aktiven Modus wechseln

Bei ONTAP 9.10.1 bis 9.15.1 und ARP mit FlexGroup Volumes können Sie manuell vom ARP Lernmodus in den aktiven Modus mit System Manager oder der ONTAP CLI wechseln.

System Manager
Schritte

  1. Wählen Sie Storage > Volumes und dann das Volume aus, das für den aktiven Modus bereit ist.

  2. Wählen Sie im Register Sicherheit der Übersicht Volumes im Feld Anti-Ransomware in den aktiven Modus wechseln aus.

  3. Sie können den ARP-Status des Volumes im Feld Anti-Ransomware überprüfen.

CLI
Schritte

  1. Wenn der Lernzeitraum vorbei ist, ändern Sie das geschützte Volume, um in den aktiven Modus zu wechseln, falls nicht bereits automatisch ausgeführt:

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    Sie können auch mit dem Befehl „Volume ändern“ in den aktiven Modus wechseln:

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state active

  2. Überprüfen Sie den ARP-Status des Volumes.

    security anti-ransomware volume show

Automatisches Umschalten vom Lernmodus in den aktiven Modus

Ab ONTAP 9.13.1 wurde das adaptive Lernen zu ARP-Analysen hinzugefügt und der Wechsel vom Lernmodus zum aktiven Modus erfolgt automatisch. Die autonome Entscheidung von ARP, automatisch vom Lernmodus in den aktiven Modus zu wechseln, basiert auf den Konfigurationseinstellungen der folgenden Optionen:

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

Nach 30 Lerntagen wird ein Volumen automatisch in den aktiven Modus geschaltet, auch wenn eine oder mehrere dieser Bedingungen nicht erfüllt sind. Das heißt, wenn die automatische Umschaltung aktiviert ist, wechselt die Lautstärke nach maximal 30 Tagen in den aktiven Modus. Der Maximalwert von 30 Tagen ist festgelegt und kann nicht geändert werden.

Weitere Informationen zu ARP-Konfigurationsoptionen, einschließlich Standardwerten, finden Sie im "ONTAP-Befehlsreferenz".