Konfigurierbare QoS Burst-Richtlinien ermöglichen kontrollierte, zeitlich begrenzte Leistungsspitzen oberhalb der QoS-Grenzwerte, wodurch die Reaktionsfähigkeit bei Spitzenereignissen verbessert wird, ohne die Fairness zu beeinträchtigen oder eine Überprovisionierung zu erfordern.

Sichert NFS-Daten während der Übertragung mit standardbasierter TLS 1.3-Verschlüsselung, was den Schutz stärkt und die Einführung von verschlüsseltem NFS im Unternehmensmaßstab vereinfacht. 

Fügt Unterstützung für mehrere aktive S3-Zugriffsschlüssel pro Benutzer hinzu, ermöglicht eine nahtlose Rotation der Anmeldeinformationen ohne Ausfallzeit der Anwendung und trägt dazu bei, die Sicherheit und Compliance zu stärken, während der ununterbrochene Zugriff auf Objekt-Workloads erhalten bleibt.

Mit NAS-Unterstützung ist SnapMirror Active Sync nun eine einheitliche Business-Continuity-Lösung, die einen RPO von null mit transparentem Failover bietet. 

Führt die Unterstützung sicherer FC HBA-Karten ein, ermöglicht eine vertrauenswürdige Host-Konnektivität und schafft die Grundlage für hardwaregestützte, während der Übertragung abgesicherte FC-Sicherheit, wobei die Leistung erhalten bleibt und die Compliance-Anforderungen von Unternehmen unterstützt werden. 

AFF Systeme bieten Aktiv/Aktiv-Multipathing mit automatischem LIF-Failover, wobei alle SAN-Pfade aktiv optimiert bleiben, sodass die Host-I/O während des Failovers sofort fortgesetzt wird. 

Fügt iSCSI-Unterstützung für Foreign LUN Import (FLI) hinzu, wodurch die Migration von Blockdaten von Drittanbieterspeichersystemen zu ONTAP unter Verwendung der bestehenden iSCSI-Konnektivität mit minimaler Unterbrechung möglich ist. 

Ermöglicht die Unterstützung bedingter Schreib- und Löschvorgänge mit der S3 API, sodass Anwendungen Datenkonsistenzprüfungen während Objektaktualisierungen und -entfernungen durchsetzen können, wodurch das Risiko versehentlicher Überschreibungen oder Löschungen bei gleichzeitigen und verteilten Objekt-Workloads reduziert wird.

Automatisches LIF-Failover wird auf AFF und ASA Systemen für iSCSI Protokoll LIFs in Aktiv/Aktiv und Aktiv/Aktiv-SCSI-only Multipath Konfigurationen sowie für NVMe/TCP Protokoll LIFs in Aktiv/Aktiv Multipath Konfigurationen unterstützt. 

Die verbesserte WAN-Performance mit TCP RACK steigert Durchsatz und Ausfallsicherheit in überlasteten Netzwerken, wodurch der Dateizugriff und standortübergreifende Datendienste beschleunigt werden. 

Verbessert die Backend-Cluster-Verschlüsselung durch die Einführung von hardwarebeschleunigtem kTLS, wobei die Verschlüsselungsverarbeitung auf unterstützte SmartNICs ausgelagert wird, um höhere Leistung und geringere CPU-Last zu ermöglichen und gleichzeitig stets sichere Kommunikation über Cluster- und HA-Datenverkehr aufrechtzuerhalten. 

Erweitert den autonomen Ransomware-Schutz (ARP/AI) auf SnapMirror synchron synchron für SAN- und NAS-Umgebungen sowie SnapMirror active sync SAN-Umgebungen, wobei die Erkennungs- und Wiederherstellungssignale in Zero‑RPO-Architekturen erhalten bleiben. 

Bietet eine mandantenfreundliche grafische Benutzeroberfläche für die SVM-Verwaltung, wodurch die Notwendigkeit einer komplexen CLI-Schnittstelle entfällt. 

Fähigkeit zur Verwendung von mTLS zur Verschlüsselung des Backend-Cluster-Netzwerks.

Fähigkeit zur Anwendung von Post-Quanten-Algorithmen für Daten während der Übertragung.

Unterstützung für IPSec mit Hardware-Offload mit IPv6-Adresse.

NetApp FlexGroup Volumes unterstützen ARP/AI und bieten fortschrittliche, auf maschinellem Lernen basierende Ransomware-Erkennung und -Schutz.

Beschleunigt große Datenübertragungen durch direkte Auslagerung von Kopiervorgängen auf den Speicher, wodurch die CPU- und Netzwerklast des Hosts reduziert wird.

Bietet die Möglichkeit, beschädigte Objekte in einem S3-Bucket wiederherzustellen oder den gesamten Bucket über einen bestehenden Bucket wiederherzustellen.

ARP unterstützt SAN-Volumes mit verschlüsselungsbasierter Anomalieerkennung, führt neue Befehle für detaillierte Entropie-Statistiken ein und vereinheitlicht die Ransomware-Schutzmeldungen im System Manager, die sich zuvor auf NAS-Workload konzentrierten. Konfigurierbare Erkennungsschwellenwerte und eine deterministischere Snapshot-Aufbewahrung bieten mehr Flexibilität für unterschiedliche Workloads.

ONTAP 9.17.1 unterstützt HTTP Strict Transport Security für Webdienste, wodurch die Durchsetzung einer sicheren HTTPS-Kommunikation zwischen dem Browser eines Benutzers und ONTAP ermöglicht wird.

ONTAP 9.17.1 unterstützt IPsec-Hardware-Offload für Link-Aggregation-Gruppen und erweitert die in ONTAP 9.16.1 eingeführte Hardware-Offload-Unterstützung.

ONTAP unterstützt Postquanten-Pre-Shared Keys für IPsec, um vor potenziellen zukünftigen Quantencomputerangriffen zu schützen.

ONTAP unterstützt den OpenStack Barbican Key Manager für NetApp Volume Encryption (NVE)-Schlüssel.

ONTAP unterstützt die JIT-Berechtigungserweiterung für rollenbasierte Zugriffssteuerung (RBAC). Benutzer können eine temporäre Erhöhung der Berechtigungen auf eine konfigurierte Rolle anfordern, wodurch der Zugriff auf privilegierte Befehle bei Bedarf ermöglicht wird. Cluster-Administratoren können festlegen, wer auf die JIT-Berechtigungserweiterung zugreifen kann sowie wann und wie lange der Zugriff erlaubt ist.

ONTAP unterstützt Microsoft Entra als SAML-Identitätsanbieter. Zusätzlich kann die vom IdP bereitgestellte Gruppeninformation ONTAP Rollen zugeordnet werden.

SnapMirror active sync erweitert die Unterstützung für NVMe-Zugriff für VMware-Workloads mit NVMe/TCP- und NVMe/FC-Hostzugriff für ONTAP Cluster mit zwei Knoten.

ONTAP Cloud Mediator wurde in ONTAP 9.17.1 eingeführt und unterstützt SnapMirror Aktiv/Aktiv-Sync-Beziehungen. Der Cloud-basierte Mediator fungiert wie ONTAP Mediator als Quorum-Zeuge für SnapMirror Aktiv/Aktiv-Sync-Beziehungen, wodurch ein transparentes Failover sichergestellt wird und die operative Komplexität bei der Wartung und Verwaltung eines dritten Standorts reduziert wird.

ONTAP 9.16.1 erweitert das MAV-Framework um zusätzliche Befehle für verbesserten Schutz vor böswilligen Insidern. Zu diesen Erweiterungen gehören zahlreiche Befehle für die Verwaltung von Consistency Group (CG), VScan und Autonomous Ransomware Protection (ARP) sowie für die NVMe-Konfiguration.

ARP wurde mit neuen KI-Funktionen ausgestattet, wodurch es Ransomware-Angriffe mit 99 % Präzision und Recall erkennen und darauf reagieren kann. Da die KI mit einem umfassenden Datensatz trainiert wurde, entfällt die Lernphase für ARP auf FlexVol Volumes und ARP/AI startet sofort im aktiven Modus. ARP/AI führt außerdem eine automatische Update-Funktion ein, die unabhängig von einem ONTAP Upgrade arbeitet, um einen konstanten Schutz und eine hohe Resilienz gegenüber den neuesten Bedrohungen sicherzustellen.

NVMe/TCP „über die Leitung“ wird auf der Protokollschicht mit einer vereinfachten Konfiguration und verbesserter Leistung im Vergleich zu IPSec geschützt.

ONTAP 9.16.1 bietet eine höhere „Over-the-Wire“-Verschlüsselungsleistung, wenn die IPSec-Hardware-Offload-Funktionalität auf Offload-Karten genutzt wird, die in der neuesten Generation der AFF A-Series und AFF-C Series Systemplattformen eingeführt wurden.

Die Speicherplatzfreigabe (auch „Hole Punching“ und „Unmap“ genannt) wird jetzt für NVMe-Namespaces unterstützt. Die Speicherplatzfreigabe hilft Thin-Provisioned-Volumes und NVMe-Namespaces, ungenutzten Speicherplatz zurückzugewinnen, wenn Daten von der Host-Anwendung gelöscht werden. Dies verbessert die gesamte Speichereffizienz erheblich, insbesondere bei Dateisystemen mit hohem Datenumsatz.

NetApp FlexGroup Volumes können optional Daten innerhalb einer einzelnen Datei über mehrere Backend-Bestandteile verteilen, wodurch Leistungsengpässe reduziert und die Konsistenz beim Kapazitätsausgleich zwischen den Backend-Bestandteilen erhöht wird.

ONTAP unterstützt die folgenden MetroCluster SVM-Migrationen:

ONTAP 9.15.1 unterstützt die neuen Hochleistungs-Systeme AFF A1K, AFF A90 und AFF A70, die für die nächste Generation von Geschäfts-Workloads wie KI/ML-Training und Inferenz entwickelt wurden. Diese neue Systemklasse bietet bis zu doppelte Leistung im Vergleich zu den bisherigen AFF A-Series-Angeboten und sorgt für eine „Always-on“-Speichereffizienz ohne Leistungseinbußen.

Ab ONTAP 9.15.1 besteht auch die Möglichkeit, den Symlink selbst anstelle der Daten, auf die er verweist, zu sichern. Dies kann verschiedene Vorteile bieten, darunter eine verbesserte Leistung der Sicherungsanwendungen. Die Funktion lässt sich über die ONTAP CLI oder die ONTAP REST API aktivieren.

ONTAP 9.15.1 führt ein erstes Framework für dynamische Autorisierung ein, eine Sicherheitsfunktion, die bestimmen kann, ob ein von einem Administratorkonto ausgegebener Befehl abgelehnt, zur zusätzlichen Authentifizierung aufgefordert oder ausgeführt werden darf. Die Entscheidungen basieren auf dem Vertrauenswert des Benutzerkontos und berücksichtigen Faktoren wie Tageszeit, Standort, IP-Adresse, Nutzung vertrauenswürdiger Geräte sowie den Authentifizierungs- und Autorisierungsverlauf des Benutzers.

ONTAP 9.15.1 RC1 fügt dem MAV-Framework über hundert neue Befehle für zusätzlichen Schutz vor böswilligen Insidern hinzu.

ONTAP 9.15.1 führt TLS 1.3-Verschlüsselungsunterstützung für S3-Speicher, FlexCache, SnapMirror und Cluster-Peering-Verschlüsselung ein. Anwendungen wie FabricPool, Microsoft Azure Page Blobs Storage und SnapMirror Cloud verwenden in der Version 9.15.1 weiterhin TLS 1.2.

Sichere Übertragung von AutoSupport-Daten per E-Mail mit TLS-Unterstützung.

Diese neue Funktion bietet synchron bidirektionale Replikation für Geschäftskontinuität und Notfallwiederherstellung. Der Datenzugriff für kritische SAN-Workloads wird durch gleichzeitigen Lese- und Schreibzugriff auf Daten über mehrere Ausfalldomänen hinweg geschützt, wodurch ein unterbrechungsfreier Betrieb ermöglicht und Ausfallzeiten bei Katastrophen oder Systemausfällen minimiert werden.

FlexCache Write-Back ermöglicht es Clients, lokal auf FlexCache Volumes zu schreiben, wodurch die Latenz reduziert und die Leistung im Vergleich zum direkten Schreiben auf das Ursprungsvolume verbessert wird. Die neu geschriebenen Daten werden asynchron zurück auf das Ursprungsvolume repliziert.

Die Unterstützung von NFSv3 über RDMA kann helfen, hohe Leistungsanforderungen zu erfüllen, indem sie mit niedriger Latenz und mit einer hohen Bandbreite Zugriff über TCP bereitstellt.

ONTAP 9.14.1 führt eine sofortige Erhöhung des nutzbaren Speicherplatzes um fünf Prozent auf FAS und Cloud Volumes ONTAP Systemen ein, indem die WAFL Reserve auf Aggregaten mit 30 TB oder mehr reduziert wird.

FabricPool bietet eine Steigerung der Leseleistung und ermöglicht das direkte Schreiben in die Cloud, wodurch das Risiko eines Speicherplatzmangels verringert und die Speicherkosten gesenkt werden, indem selten genutzte Daten auf eine kostengünstigere Speicherebene verschoben werden.

ONTAP unterstützt das OAuth 2.0-Framework, das über System Manager konfiguriert werden kann. Mit OAuth 2.0 lässt sich ein sicherer Zugriff auf ONTAP für Automatisierungs-Frameworks bereitstellen, ohne Benutzer-IDs und Passwörter in Klartext-Skripten und Runbooks zu erstellen oder offenzulegen.

ARP bietet Ihnen mehr Kontrolle über die Ereignissicherheit, ermöglicht es Ihnen, die Bedingungen anzupassen, die Warnmeldungen auslösen, und verringert die Wahrscheinlichkeit von Fehlalarmen.

System Manager bietet einen einfachen Workflow, um die Notfallwiederherstellung an einem entfernten Standort unkompliziert zu testen und anschließend aufzuräumen. Diese Funktion ermöglicht einfachere und häufigere Tests und erhöht das Vertrauen in die Einhaltung der Wiederherstellungszeitvorgaben.

ONTAP S3 unterstützt den object-lock API-Befehl, wodurch Daten, die mit S3 in ONTAP geschrieben werden, mithilfe von Standard-S3-API-Befehlen vor dem Löschen geschützt werden können und sichergestellt ist, dass wichtige Daten für die angemessene Zeit geschützt bleiben.

Metadaten-Tags können Volumes und Clustern hinzugefügt werden, die den Daten beim Übergang von lokalen Systemen in die Cloud und umgekehrt folgen.

Die Leistungs- und Kapazitätsüberwachung liefert detaillierte Informationen für jede Konsistenzgruppe, sodass potenzielle Probleme schnell auf Anwendungsebene statt nur auf Datenobjektebene erkannt und gemeldet werden können.

Kunden und Serviceprovider mit mehreren Mandanten können für jede SVM ein Kapazitätslimit festlegen, sodass Mandanten die Bereitstellung im Self-Service durchführen können, ohne dass das Risiko besteht, dass ein einzelner Mandant die Kapazität des Clusters übermäßig beansprucht.

ONTAP 9.13.1 ermöglicht das Gruppieren von Objekten wie Volumes, LUNs oder Dateien und das Zuweisen einer QoS-Obergrenze (maximale IOPS) oder Untergrenze (minimale IOPS), wodurch die Erwartungen an die Anwendungsleistung verbessert werden.

Mit der SnapLock Technologie können Snapshots sowohl auf dem Quell- als auch auf dem Zielsystem vor dem Löschen geschützt werden.

Mehr Wiederherstellungspunkte bleiben erhalten, wenn Snapshots auf primärem und sekundärem Speicher vor dem Löschen durch Ransomware-Angreifer oder böswillige Administratoren geschützt werden.

Intelligenter, autonomer Ransomware-Schutz kann unmittelbar auf dem Sekundärspeicher aktiviert werden, basierend auf dem bereits für den Primärspeicher abgeschlossenen Screening-Modell.

Nach einem Failover werden potenzielle Ransomware-Angriffe auf den Sekundärspeicher sofort erkannt. Es wird umgehend ein Snapshot der Daten erstellt, die gerade betroffen zu werden beginnen, und Administratoren werden benachrichtigt, was dazu beiträgt, einen Angriff zu stoppen und die Wiederherstellung zu verbessern.

Die Aktivierung von ONTAP FPolicy mit einem Klick ermöglicht das automatische Blockieren bekannter schädlicher Dateien. Die vereinfachte Aktivierung trägt dazu bei, vor typischen Ransomware-Angriffen zu schützen, die gängige, bekannte Dateierweiterungen verwenden.

Manipulationssichere Protokollierung in ONTAP stellt sicher, dass kompromittierte Administratorkonten keine böswilligen Aktionen verbergen können. Administrator- und Benutzerhistorie können nicht ohne Wissen des Systems geändert oder gelöscht werden.

Alle Administratoraktionen werden unabhängig von ihrer Herkunft protokolliert und geprüft, wodurch garantiert wird, dass alle Aktionen, die Daten betreffen, erfasst werden. Sobald Systemprotokolle in irgendeiner Weise manipuliert wurden, wird eine Warnung generiert, die Administratoren über die Änderung informiert.

Die Multifaktor-Authentifizierung (MFA) für die CLI (SSH) unterstützt Yubikey-Hardware-Token-Geräte und stellt sicher, dass ein Angreifer nicht mit gestohlenen Zugangsdaten oder einem kompromittierten Client-System auf das ONTAP-System zugreifen kann. Cisco DUO wird für MFA mit System Manager unterstützt.

Die Dualität zwischen Datei- und Objektzugriff ermöglicht nativen Lese- und Schreibzugriff des S3-Protokolls auf dieselbe Datenquelle, die bereits über das NAS-Protokoll zugänglich ist. Der Speicher kann gleichzeitig als Dateien oder als Objekte aus derselben Datenquelle genutzt werden, wodurch keine doppelten Kopien von Daten für die Verwendung mit unterschiedlichen Protokollen (S3 oder NAS) erforderlich sind, etwa für Analysen, die Objektdaten verwenden.

Wenn FlexGroup-Bestandteile unausgewogen werden, kann FlexGroup unterbrechungsfrei über die ONTAP CLI, die ONTAP REST API und den System Manager neu ausbalanciert und verwaltet werden. Für eine optimale Leistung sollte die genutzte Kapazität der einzelnen Bestandteile innerhalb einer FlexGroup gleichmäßig verteilt sein.

Die WAFL Speicherplatzreservierung wurde deutlich reduziert, sodass pro Aggregat bis zu 40 TiB mehr nutzbare Kapazität bereitgestellt werden.

Die Multi-Admin-Verifizierung (MAV) ist ein branchenweit erster nativer Ansatz zur Verifizierung, der für sensible administrative Aufgaben wie das Löschen eines Snapshots oder Volumes mehrere Genehmigungen erfordert. Die in einer MAV-Implementierung erforderlichen Genehmigungen verhindern böswillige Angriffe und versehentliche Änderungen an Daten.

Autonomous Ransomware Protection (ARP) verwendet maschinelles Lernen, um Ransomware-Bedrohungen mit erhöhter Granularität zu erkennen, sodass Bedrohungen schnell identifiziert und die Wiederherstellung im Falle eines Sicherheitsvorfalls beschleunigt werden können.

Multi-Petabyte-Datensätze für Workloads wie elektronische Designautomatisierung sowie Medien & Unterhaltung werden durch den Schutz der Daten mit WORM-Dateisperrung gesichert, sodass sie nicht verändert oder gelöscht werden können.

Mit ONTAP 9.11.1 erfolgt das Löschen von Dateien im Hintergrund des ONTAP Systems, wodurch das Löschen großer Verzeichnisse erleichtert wird und Leistungs- sowie Latenzbeeinträchtigungen bei der Host-I/O vermieden werden.

Die Objektdatenverwaltungsfunktionen von S3 mit ONTAP werden durch zusätzliche API-Endpunkte und Objektversionierung auf Bucket-Ebene vereinfacht und erweitert, sodass mehrere Versionen eines Objekts im selben Bucket gespeichert werden können.

System Manager unterstützt erweiterte Funktionen zur Optimierung von Speicherressourcen und zur Verbesserung des Audit-Managements. Zu diesen Aktualisierungen gehören verbesserte Möglichkeiten zur Verwaltung und Konfiguration von Speicheraggregaten, eine optimierte Transparenz der Systemanalysen sowie die Hardware-Visualisierung für FAS Systeme.

Autonomous Ransomware Protection erstellt automatisch eine Snapshot-Kopie Ihres Volumes und benachrichtigt Administratoren, wenn ungewöhnliche Aktivitäten erkannt werden, wodurch Ransomware-Angriffe schnell erkannt und eine schnellere Wiederherstellung ermöglicht werden.

System Manager lädt automatisch Firmware-Updates für Festplatten, Gehäuse und Serviceprozessoren herunter und bietet darüber hinaus neue Integrationen mit Active IQ Digital Advisor (auch bekannt als Digital Advisor), NetApp Console und der Zertifikatsverwaltung. Diese Verbesserungen vereinfachen die Administration und erhalten die Geschäftskontinuität.

File System Analytics liefert zusätzliche Telemetriedaten, um die wichtigsten Dateien, Verzeichnisse und Benutzer in Ihrer Dateifreigabe zu identifizieren, wodurch sich Leistungsprobleme bei Arbeitslasten erkennen lassen, um die Ressourcenplanung und die Implementierung von QoS zu verbessern.

Hohe Leistung und geringere Gesamtbetriebskosten für Ihr Enterprise SAN und moderne Workloads auf AFF Systemen werden erreicht, wenn NVMe/TCP im bestehenden Ethernet-Netzwerk verwendet wird.

Das NVMe/FC-Protokoll kann auf Hybrid-Arrays verwendet werden, um eine einheitliche Migration zu NVMe zu ermöglichen.

Schützen Sie Ihre ONTAP S3-Daten mit einem Objektspeicherziel Ihrer Wahl. Mit SnapMirror Replikation kann ein Backup auf lokalem Speicher mit StorageGRID, in der Cloud mit Amazon S3 oder in einem anderen ONTAP S3-Bucket auf NetApp AFF und FAS Systemen erfolgen.

Die Dateikonsistenz an Cache-Standorten während Aktualisierungen von Quelldateien am Ursprung wird mit globaler Dateisperrung mithilfe von FlexCache sichergestellt. Diese Erweiterung ermöglicht exklusive Dateilesesperren in einer Ursprung-zu-Cache-Beziehung für Workloads, die eine erweiterte Sperrung erfordern.

Die Unterstützung für SHA512 und SSH A512 Passwort-Hashing schützt die Anmeldeinformationen des Administratorkontos vor böswilligen Akteuren, die versuchen, Systemzugriff zu erlangen.

Das neue Limit ist doppelt so hoch wie das vorherige, bietet Unterstützung für MetroCluster Konfigurationen und ermöglicht eine kontinuierliche Datenverfügbarkeit.

Bietet mehr Replikationsoptionen für Backup und Disaster Recovery großer Datencontainer für NAS-Workloads.

Bietet eine bis zu viermal höhere SAN-Leistung für Anwendungen mit einer einzelnen LUN wie VMware Datenspeicher, sodass in Ihrer SAN-Umgebung eine hohe Leistung erreicht werden kann.

Ermöglicht die Nutzung von StorageGRID als Ziel für NetApp Cloud Backup Service, um die Sicherung Ihrer lokalen ONTAP-Daten zu vereinfachen und zu automatisieren.