Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

自動Snapshotコピーのオプションを変更します

共同作成者
PDF

ONTAP 9.11.1以降では、ランサムウェア攻撃の疑いがある場合に自動的に生成されるAutonomous Ransomware Protection（ARP）Snapshotコピーの保持設定をCLIで制御できます。

作業を開始する前に

変更できるのはノードSVM上のARP Snapshotオプションだけです。

手順

  1. 現在のARP Snapshotコピー設定をすべて表示するには、次のように入力します。
    vserver options -vserver svm_name arw*

    メモ 。 vserver options コマンドは非表示のコマンドです。マニュアルページを表示するには、と入力します man vserver options ONTAP CLIで実行します。

  2. 選択した現在のARP Snapshotコピー設定を表示するには、次のように入力します。
    vserver options -vserver svm_name -option-name arw_setting_name

  3. ARP Snapshotコピーの設定を変更するには、次のように入力します。
    vserver options -vserver svm_name -option-name arw_setting_name -option-value arw_setting_value

    次の設定を変更できます。

    ARW設定 説明

    * arw.snap.maxcount *

    指定した時間に1つのボリューム内に存在可能なARP Snapshotコピーの最大数を指定します。古いコピーは、ARP Snapshotコピーの総数がこの指定した制限内に収まるように削除されます。

    * arw.snap.create.interval.hours*

    ARP Snapshotコピーの間隔（hours_between）を指定します。攻撃が疑われる場合、新しいSnapshotコピーが作成されます。以前に作成されたコピーは、この指定した間隔よりも古いものです。

    * arw.snap.normal.retain.interval.hours*

    ARP Snapshotコピーを保持する期間（時間）を指定します。ARP Snapshotコピーがこの古いものになると、この経過時間に達するために最新のコピーよりも前に作成された他のARP Snapshotコピーは削除されます。この期間よりも古いARP Snapshotコピーはありません。

    * arw.snap.max.retain.interval.days*

    ARP Snapshotコピーを保持できる最大期間（日数）を指定します。ボリュームで攻撃が報告されていない場合、指定した期間よりも古いARP Snapshotコピーは削除されます。

    [+]

    メモ 中程度の脅威が検出された場合、ARP Snapshotコピーの最大保持間隔は無視されます。脅威に対応して作成されたARP Snapshotコピーは、脅威に対応するまで保持されます。脅威を誤検出としてマークすると、ボリューム上のARP Snapshotコピーが削除されます。

    * arw.snap.create.interval.hours.post.max.count*

    ボリュームにすでに最大数のARP Snapshotコピーが含まれている場合の、ARP Snapshotコピーの間隔（interval_in hours_between）を指定します。最大数に達すると、ARP Snapshotコピーが削除されて、新しいコピー用のスペースが確保されます。このオプションを使用すると、新しいARP Snapshotコピーの作成速度を下げて、古いコピーを保持することができます。ボリュームにARP Snapshotコピーの最大数がすでに含まれている場合、このオプションで指定した間隔が、arw.snap.create.interval.hoursではなく、次回のARP Snapshotコピー作成に使用されます。

    * arw.surge.snap.interval.days*

    ARPサージSnapshotコピーの間隔（日数）を指定します。ONTAPは、IOトラフィックが急増し、最後に作成されたARP Snapshotコピーがこの指定された間隔よりも古い場合に、ARP Snapshotサージコピーを作成します。このオプションは、ARPサージスナップショットの保持期間（日数_）も指定します。