Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifiez les options des copies Snapshot automatiques

Contributeurs
PDF

Depuis la version ONTAP 9.11.1, vous pouvez utiliser l'interface de ligne de commandes pour contrôler les paramètres de conservation des copies Snapshot ARP (Autonomous ransomware protection) qui sont générées automatiquement en réponse à des attaques de ransomware suspectées.

Avant de commencer

Vous pouvez uniquement modifier les options ARP snapshots sur une SVM de nœud.

Étapes

  1. Pour afficher tous les paramètres de copie snapshot ARP actuels, entrez :
    vserver options -vserver svm_name arw*

    Remarque Le vserver options commande est une commande masquée. Pour afficher la page man, entrez man vserver options Sur l'interface de ligne de commandes de ONTAP.

  2. Pour afficher les paramètres de copie snapshot ARP actuels sélectionnés, entrez :
    vserver options -vserver svm_name -option-name arw_setting_name

  3. Pour modifier les paramètres de copie snapshot ARP, entrez :
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    Les paramètres suivants peuvent être modifiés :

    Réglage ARW Description

    arw.snap.max.count

    Spécifie le nombre maximal de copies snapshot ARP pouvant exister dans un volume à tout moment. Les anciennes copies sont supprimées pour garantir que le nombre total de copies snapshot ARP se situe dans cette limite spécifiée.
    Le -option-value le paramètre accepte des entiers compris entre 3 et 8, inclus. La valeur par défaut est 6.

    arw.snap.create.interval.hours

    Spécifie l'intervalle en heures entre les copies snapshot ARP. Une nouvelle copie ARP Snapshot est créée lorsqu'une attaque basée sur l'entropie des données est suspectée et que la dernière copie ARP Snapshot créée est antérieure à l'intervalle spécifié.
    Le -option-value le paramètre accepte des entiers compris entre 1 et 48, inclus. La valeur par défaut est 4.

    arw.snap.normal.retain.interval.hours

    Spécifie la durée en heures pendant laquelle une copie snapshot ARP est conservée. Lorsqu'une copie snapshot ARP atteint le seuil de rétention, toute autre copie snapshot ARP créée avant d'être supprimée. Il ne peut exister plus d'une copie snapshot ARP antérieure au seuil de rétention.
    Le -option-value le paramètre accepte des entiers compris entre 4 et 96, inclus. La valeur par défaut est 48.

    arw.snap.max.retain.interval.days

    Spécifie la durée maximale en jours pendant laquelle une copie snapshot ARP peut être conservée. Toute copie snapshot ARP antérieure à cette durée est supprimée lorsqu'aucune attaque n'est signalée sur le volume.

    Remarque L'intervalle de rétention maximal pour les copies snapshot ARP est ignoré si une menace modérée est détectée. La copie snapshot ARP créée en réponse à la menace est conservée jusqu'à ce que vous ayez répondu à la menace. Le marquage d'une menace comme faux positif entraîne la suppression des copies Snapshot ARP sur le volume.
    Le -option-value le paramètre accepte des entiers compris entre 1 et 365, inclus. La valeur par défaut est 5.

    arw.snap.create.interval.hours.post.max.count

    Spécifie l'intervalle en heures entre les copies snapshot ARP lorsque le volume contient déjà le nombre maximal de copies snapshot ARP. Lorsque le nombre maximum est atteint, une copie snapshot ARP est supprimée pour faire place à une nouvelle copie. La nouvelle vitesse de création de copie Snapshot ARP peut être réduite pour conserver l'ancienne copie à l'aide de cette option. Si le volume contient déjà le nombre maximal de copies snapshot ARP, l'intervalle spécifié dans cette option est utilisé pour la création de la copie Snapshot ARP suivante, au lieu de arw.snap.create.interval.hours.
    Le -option-value le paramètre accepte des entiers compris entre 4 et 48, inclus. La valeur par défaut est 8.

    arw.surge.snap.interval.days

    Spécifie l'intervalle en jours entre les copies snapshot ARP créées en réponse aux pics d'E/S. ONTAP crée une copie snapshot ARP en cas de surcharge du trafic d'E/S et lorsque la dernière copie Snapshot ARP créée est antérieure à l'intervalle spécifié. Cette option spécifie également la période de rétention in Day pour les copies snapshot de surtension ARP.
    Le -option-value le paramètre accepte des entiers compris entre 1 et 365, inclus. La valeur par défaut est 5.

    arw.snap.new.extns.interval.hours

    Cette option spécifie l'intervalle en heures entre les copies snapshot ARP créées lorsqu'une nouvelle extension de fichier est détectée. Une nouvelle copie snapshot ARP est créée lorsque
    Une nouvelle extension de fichier est observée ; l'instantané précédent créé lors de l'observation d'une nouvelle extension de fichier est plus ancien que cet intervalle spécifié. Sur une charge de travail qui crée fréquemment de nouvelles extensions de fichiers, cet intervalle permet de contrôler la fréquence des copies Snapshot ARP. Cette option existe indépendamment de arw.snap.create.interval.hours, Qui spécifie l'intervalle pour les copies Snapshot ARP basées sur l'entropie des données.
    Le -option-value le paramètre accepte des entiers compris entre 24 et 8760. La valeur par défaut est 48.