Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Modificare le opzioni per le copie Snapshot automatiche

Collaboratori
PDF

A partire da ONTAP 9.11.1, puoi utilizzare la CLI per controllare le impostazioni di conservazione per le copie Snapshot di protezione autonoma dal ransomware (ARP), generate automaticamente in risposta a sospetti attacchi ransomware.

Prima di iniziare

È possibile modificare solo le opzioni di ARP Snapshot su una SVM di nodo.

Fasi

  1. Per visualizzare tutte le impostazioni di copia correnti di ARP Snapshot, immettere:
    vserver options -vserver svm_name arw*

    Nota Il vserver options command è un comando nascosto. Per visualizzare la pagina man, immettere man vserver options Nella CLI di ONTAP.

  2. Per visualizzare le impostazioni di copia correnti di ARP Snapshot, immettere:
    vserver options -vserver svm_name -option-name arw_setting_name

  3. Per modificare le impostazioni di copia di ARP Snapshot, immettere:
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    È possibile modificare le seguenti impostazioni:

    Impostazione ARW Descrizione

    arw.snap.max.count

    Specifica il numero massimo di copie Snapshot ARP che possono esistere in un volume in qualsiasi momento. Le copie meno recenti vengono eliminate per garantire che il numero totale di copie Snapshot ARP rientri nel limite specificato.

    arw.snap.create.interval.hours

    Specifica l'intervallo in ore tra le copie snapshot ARP. Una nuova copia Snapshot viene creata quando si sospetta un attacco e la copia creata in precedenza è precedente all'intervallo specificato.

    arw.snap.normal.retain.interval.hours

    Specifica la durata in ore per la quale viene conservata una copia snapshot ARP. Quando una copia ARP Snapshot diventa vecchia, qualsiasi altra copia ARP Snapshot creata prima dell'ultima copia per raggiungere questa età viene eliminata. Nessuna copia snapshot ARP può essere precedente a questa durata.

    arw.snap.max.retain.interval.days

    Specifica la durata massima in giorni per la quale è possibile conservare una copia snapshot ARP. Qualsiasi copia ARP Snapshot precedente a questa durata verrà eliminata se non viene segnalato alcun attacco sul volume.

    +

    Nota L'intervallo di conservazione massimo per le copie snapshot ARP viene ignorato se viene rilevata una minaccia moderata. La copia snapshot ARP creata in risposta alla minaccia viene conservata fino a quando non si risponde alla minaccia. Contrassegnare una minaccia come falso positivo eliminare le copie snapshot ARP sul volume.

    arw.snap.create.interval.hours.post.max.count

    Specifica l'intervallo in ore tra le copie snapshot ARP quando il volume contiene già il numero massimo di copie snapshot ARP. Una volta raggiunto il numero massimo di copie, una copia snapshot ARP viene eliminata per creare spazio per una nuova copia. È possibile ridurre la velocità di creazione delle nuove copie Snapshot ARP per conservare le copie meno recenti utilizzando questa opzione. Se il volume contiene già il numero massimo di copie Snapshot ARP, questo intervallo specificato in questa opzione viene utilizzato per la successiva creazione della copia Snapshot ARP, invece di arw.snap.create.interval.hours.

    arw.surge.snap.interval.days

    Specifica l'intervallo in giorni tra le copie snapshot di sovracorrente ARP. ONTAP crea una copia snapshot ARP surge quando c'è un aumento del traffico io e l'ultima copia snapshot ARP creata è precedente a questo intervallo specificato. Questa opzione specifica anche il periodo di conservazione in giorno per un'istantanea di sovratensione ARP.