Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Passez en mode actif dans ONTAP ARP après une période d'apprentissage

Contributeurs netapp-dbagwell netapp-aaron-holt
PDF

Pour les environnements NAS, basculez manuellement ou automatiquement un volume compatible ARP du mode d'apprentissage au mode actif. Vous devrez changer de mode si vous utilisez ARP avec ONTAP 9.15.1 et versions antérieures, ou si votre ARP s'exécute sur des volumes FlexGroup .

Une fois qu'ARP a terminé son apprentissage pendant au moins 30 jours, vous pouvez basculer manuellement en mode actif. À partir d' ONTAP 9.13.1, ARP détermine automatiquement l'intervalle optimal de la période d'apprentissage et automatise le basculement, qui peut intervenir avant 30 jours.

Si vous utilisez ARP sur des volumes FlexVol avec ONTAP 9.16.1 ou version ultérieure, la protection ARP/ai est activée et devient automatiquement active. Aucune période d'apprentissage n'est requise.

Remarque Dans les volumes existants, les modes d'apprentissage et actif s'appliquent uniquement aux données nouvellement écrites, et non aux données existantes du volume. Les données existantes ne sont pas analysées et analysées, car les caractéristiques du trafic de données normal antérieur sont présumées basées sur les nouvelles données une fois que le volume est activé pour ARP.

Passer manuellement en mode actif après la période d'apprentissage

Pour ONTAP 9.10.1 à 9.15.1 et ARP avec volumes FlexGroup , vous pouvez passer manuellement du mode d'apprentissage ARP au mode actif à l'aide de System Manager ou de l'interface de ligne de commande ONTAP une fois la période d'apprentissage terminée.

Description de la tâche

La transition manuelle vers le mode actif après une période d'apprentissage décrite dans cette procédure est spécifique aux environnements NAS.

Étapes

Vous pouvez utiliser System Manager ou l'interface de ligne de commande ONTAP pour passer du mode d'apprentissage au mode actif.

System Manager

  1. Sélectionnez stockage > volumes, puis sélectionnez le volume prêt pour le mode actif.

  2. Dans l'onglet sécurité de la vue d'ensemble volumes, sélectionnez passer en mode actif dans la zone anti-ransomware.

  3. Vous pouvez vérifier l'état ARP du volume dans la zone anti-ransomware.

CLI

  1. Modifiez le volume protégé pour passer en mode actif si ce n'est pas déjà fait automatiquement :

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    Vous pouvez également passer en mode actif à l'aide de la commande modifier le volume :

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled

  2. Vérifiez l'état ARP du volume.

    security anti-ransomware volume show

Passage automatique du mode d'apprentissage au mode actif

Depuis ONTAP 9.13.1, l'apprentissage adaptatif a été ajouté aux analyses ARP et le passage du mode apprentissage au mode actif s'effectue automatiquement. La décision autonome d'ARP de passer automatiquement du mode apprentissage au mode actif repose sur les paramètres de configuration des options suivantes :

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

Si la commutation automatique est activée, le volume passera automatiquement en mode actif après un maximum de 30 jours, même si toutes les conditions ne sont pas remplies. Cette limite de 30 jours est fixe et non modifiable.

Pour plus d'informations sur les options de configuration ARP, y compris les valeurs par défaut, reportez-vous au "Référence de commande ONTAP".

Informations associées