如果您选择保留计数为 20 的 Daily 标签，则快照保留期为 20 天，默认为最短 30 天。

如果您选择保留计数为 4 的 每周 标签，则快照保留期为 28 天，默认为最短 30 天。

如果您选择保留计数为 3 的“每月”标签，则快照保留期为 90 天。

如果您选择保留计数为 1 的 每年 标签，则快照保留期为 365 天。

缓冲为转移时间缓冲（3天）+成本优化缓冲（28天），共计31天。

最短保留截止日期为 30 天 + 31 天缓冲期 = 61 天。

如果您创建包含12个保留项的每月备份计划、则备份将锁定12个月(加上31天)、然后才会被删除(替换为下一个备份文件)。

如果您创建的备份策略创建 30 个每日备份、7 个每周备份和 12 个每月备份，则有三个锁定的保留期：

如果您创建一个保留24个保留项的每小时备份计划、则可能会认为备份会锁定24小时。但是、由于此时间少于最短30天、因此每个备份将被锁定并保留61天(30天加上31天缓冲区)。

云备份对象传输到云对象存储后不久就会启动对云备份对象的扫描。首次将备份文件写入云存储时、不会对该备份文件执行扫描、而是在写入下一个备份文件时执行扫描。

当选择备份进行恢复过程时，可以启动勒索软件扫描。

可以随时按需进行扫描。

如果发生勒索软件攻击，该服务会尝试覆盖或删除存储桶中的对象。

由于云存储启用了版本控制功能，它会自动创建备份对象的新版本。如果在启用版本控制的情况下删除对象，该对象会被标记为已删除，但仍可检索。如果对象被覆盖，则会存储并标记先前的版本。

启动勒索软件扫描时，系统会验证两个对象版本的校验和并进行比较。如果校验和不一致，则表示检测到了潜在的勒索软件。

恢复过程涉及恢复到最后一个已知的良好副本。

对于AWS：

对于Azure：

对于StorageGRID ：

如果已在备份策略中配置归档存储、则DataLock和防抱死系统保护功能不可用。

激活BlueXP备份和恢复时选择的DataLock选项必须用于该集群的所有备份策略。

不能在一个集群上使用多个DataLock模式。

如果启用DataLock、则所有卷备份都将被锁定。不能在一个集群中混用锁定卷备份和非锁定卷备份。

DataLock 和勒索软件保护适用于使用启用了 DataLock 和勒索软件保护的备份策略的新卷备份。您可以稍后使用高级设置选项启用或禁用勒索软件扫描选项。

只有在使用ONTAP 9.13.1或更高版本时、FlexGroup卷才能使用DataLock和防抱死软件保护。

DataLock _Without _勒索软件扫描：为目标存储中的备份数据提供保护、此备份数据可以处于监管模式或合规模式。

DataLock _With _勒索软件扫描：为数据提供额外的安全保护层。此功能有助于检测任何更改备份副本的尝试。如果进行了任何尝试、则会谨慎地创建新版本的数据。扫描频率可更改为1、2、3、4、5、 6天或7天。如果将扫描设置为每7天进行一次、则成本会显著降低。