Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Mude para o modo ativo no ONTAP ARP após um período de aprendizagem

Colaboradores netapp-dbagwell netapp-aaron-holt

Em ambientes NAS, alterne manual ou automaticamente um volume habilitado para ARP do modo de aprendizagem para o modo ativo. Você precisará alternar os modos se estiver usando ARP com o ONTAP 9.15.1 e versões anteriores ou se o seu ARP estiver sendo executado em volumes FlexGroup .

Após o ARP concluir uma execução no modo de aprendizado com duração mínima recomendada de 30 dias, você poderá alternar manualmente para o modo ativo. A partir do ONTAP 9.13.1, o ARP determina automaticamente o intervalo ideal do período de aprendizado e automatiza a alternância, o que pode ocorrer antes dos 30 dias.

Se você estiver usando ARP em volumes FlexVol com ONTAP 9.16.1 ou posterior, a proteção ARP/AI será ativada e ativa automaticamente. Nenhum período de aprendizagem é necessário.

Observação Nos volumes existentes, os modos de aprendizagem e ativos aplicam-se apenas a dados recém-gravados, não a dados já existentes no volume. Os dados existentes não são digitalizados e analisados, porque as caraterísticas do tráfego de dados normal anterior são assumidas com base nos novos dados depois que o volume é ativado para ARP.

Mude manualmente para o modo ativo após o período de aprendizagem

Para ONTAP 9.10.1 a 9.15.1 e ARP com volumes FlexGroup , você pode fazer a transição manual do modo de aprendizado ARP para o modo ativo usando o System Manager ou o ONTAP CLI após a conclusão do período de aprendizado.

Sobre esta tarefa

A transição manual para o modo ativo após um período de aprendizado descrito neste procedimento é específica para ambientes NAS.

Passos

Você pode usar o System Manager ou o ONTAP CLI para alternar do modo de aprendizagem para o modo ativo.

System Manager
  1. Selecione armazenamento > volumes e, em seguida, selecione o volume que está pronto para o modo ativo.

  2. Na guia Segurança da visão geral volumes, selecione mudar para o modo ativo na caixa Anti-ransomware.

  3. Você pode verificar o estado ARP do volume na caixa Anti-ransomware.

CLI
  1. Modifique o volume protegido para alternar para o modo ativo, caso isso não tenha sido feito automaticamente:

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    Você também pode alternar para o modo ativo com o comando modificar volume:

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled
  2. Verifique o estado ARP do volume.

    security anti-ransomware volume show

Mudança automática do modo de aprendizagem para o modo ativo

A partir do ONTAP 9.13.1, o aprendizado adaptativo foi adicionado ao ARP Analytics, e a alternância do modo de aprendizado para o modo ativo é feita automaticamente. A decisão autônoma do ARP de alternar automaticamente do modo de aprendizado para o modo ativo é baseada nas configurações das seguintes opções:

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

Se a alternância automática estiver habilitada, o volume mudará para o modo ativo automaticamente após um máximo de 30 dias, mesmo que todas as condições não sejam atendidas. Esse limite de 30 dias é fixo e não pode ser alterado.

Para obter mais informações sobre opções de configuração ARP, incluindo valores padrão, consulte "Referência do comando ONTAP".

Informações relacionadas