Un snapshot (precedentemente Snapshot copy) è un'immagine di sola lettura basata su un punto nel tempo di un volume. Dopo la creazione di uno snapshot, il file system attivo e lo snapshot puntano agli stessi blocchi del disco; pertanto, lo snapshot non utilizza spazio su disco aggiuntivo. Con il passare del tempo, l'immagine consuma uno spazio di storage minimo e subisce un overhead delle prestazioni trascurabile in quanto registra solo le modifiche ai file apportate dall'ultimo snapshot.

Le snapshot devono la loro efficienza alla tecnologia di virtualizzazione dello storage principale di ONTAP, il suo Write Anywhere file Layout (WAFL). come un database, WAFL utilizza i metadati per puntare ai blocchi di dati effettivi su disco. Tuttavia, a differenza di un database, WAFL non sovrascrive i blocchi esistenti. Scrive i dati aggiornati in un nuovo blocco e cambia i metadati.

Le snapshot sono efficienti perché, al contrario, vengono copiati in blocchi di dati, mentre ONTAP fa riferimento ai metadati durante la creazione di uno snapshot. In questo modo si eliminano sia il tempo di ricerca che altri sistemi incorrono nell'individuazione dei blocchi da copiare, sia il costo della copia stessa.

Uno snapshot può essere utilizzato per ripristinare singoli file o LUN o per ripristinare l'intero contenuto di un volume. ONTAP confronta le informazioni del puntatore nell'istantanea con i dati su disco per ricostruire l'oggetto mancante o danneggiato, senza downtime o costi significativi in termini di performance.

Un snapshot policy definisce come il sistema crea snapshot di volumi. Il criterio specifica quando creare gli snapshot, il numero di copie da conservare, il nome e l'etichetta per la replica. Ad esempio, un sistema potrebbe creare uno snapshot ogni giorno alle 12:10 del mattino, conservare le due copie più recenti, denominarle "daily" (allegate con un timestamp) e etichettarle "daily" per la replica.