Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifiez les options des copies Snapshot automatiques

Contributeurs
PDF

Depuis la version ONTAP 9.11.1, vous pouvez utiliser l'interface de ligne de commandes pour contrôler les paramètres de conservation des copies Snapshot ARP (Autonomous ransomware protection) qui sont générées automatiquement en réponse à des attaques de ransomware suspectées.

Avant de commencer

Vous pouvez uniquement modifier les options ARP snapshots sur une SVM de nœud.

Étapes

  1. Pour afficher tous les paramètres de copie snapshot ARP actuels, entrez :
    vserver options -vserver svm_name arw*

    Remarque Le vserver options commande est une commande masquée. Pour afficher la page man, entrez man vserver options Sur l'interface de ligne de commandes de ONTAP.

  2. Pour afficher les paramètres de copie snapshot ARP actuels sélectionnés, entrez :
    vserver options -vserver svm_name -option-name arw_setting_name

  3. Pour modifier les paramètres de copie snapshot ARP, entrez :
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    Les paramètres suivants peuvent être modifiés :

    Réglage ARW Description

    arw.snap.max.count

    Spécifie le nombre maximal de copies snapshot ARP pouvant exister dans un volume à tout moment. Les anciennes copies sont supprimées pour garantir que le nombre total de copies snapshot ARP se situe dans cette limite spécifiée.

    arw.snap.create.interval.hours

    Spécifie l'intervalle en heures entre les copies snapshot ARP. Une nouvelle copie Snapshot est créée lorsqu'une attaque est suspectée et que la copie créée précédemment est antérieure à l'intervalle spécifié.

    arw.snap.normal.retain.interval.hours

    Spécifie la durée en heures pendant laquelle une copie snapshot ARP est conservée. Lorsqu'une copie snapshot ARP devient cet ancien, toute autre copie Snapshot ARP créée avant la dernière copie pour atteindre cet âge est supprimée. Aucune copie snapshot ARP ne peut être antérieure à cette durée.

    arw.snap.max.retain.interval.days

    Spécifie la durée maximale en jours pendant laquelle une copie snapshot ARP peut être conservée. Toute copie snapshot ARP antérieure à cette durée sera supprimée si aucune attaque n'a été signalée sur le volume.

    +

    Remarque L'intervalle de rétention maximal pour les copies snapshot ARP est ignoré si une menace modérée est détectée. La copie snapshot ARP créée en réponse à la menace est conservée jusqu'à ce que vous ayez répondu à la menace. Le marquage d'une menace comme faux positif entraîne la suppression des copies Snapshot ARP sur le volume.

    arw.snap.create.interval.hours.post.max.count

    Spécifie l'intervalle en heures entre les copies snapshot ARP lorsque le volume contient déjà le nombre maximal de copies snapshot ARP. Lorsque le nombre maximum est atteint, une copie snapshot ARP est supprimée pour faire place à une nouvelle copie. La nouvelle vitesse de création de copie Snapshot ARP peut être réduite pour conserver l'ancienne copie à l'aide de cette option. Si le volume contient déjà un nombre maximal de copies snapshot ARP, cet intervalle spécifié dans cette option est utilisé pour la création de la copie Snapshot ARP suivante, au lieu de arw.snap.create.interval.hours.

    arw.surge.snap.interval.days

    Spécifie l'intervalle en jours entre les copies snapshot de surtension ARP. ONTAP crée une copie snapshot ARP en cas de surcharge du trafic d'E/S et lorsque la dernière copie Snapshot ARP créée est antérieure à l'intervalle spécifié. Cette option spécifie également la période de rétention in Day pour un instantané de surtension ARP.