"部署数据分类"如果尚未部署实例。

您应该在与 AWS 控制台代理和要扫描的 FSx 卷相同的 AWS 网络中部署数据分类。

*注意：*扫描 FSx 卷时，当前不支持在本地位置部署数据分类。

只要实例具有互联网连接，数据分类软件的升级就会自动进行。

您可以为 FSx for ONTAP卷启用数据分类。

数据分类开始扫描您在系统中选择的卷。一旦数据分类完成初始扫描，结果将在合规性仪表板中提供。所需时间取决于数据量——可能是几分钟或几小时。您可以通过导航到配置菜单然后选择系统配置来跟踪初始扫描的进度。每次扫描的进度都显示为进度条。您还可以将鼠标悬停在进度条上，查看相对于卷中总文件数的已扫描文件数。

通过检查网络、安全组和导出策略，确保数据分类可以访问卷。

您需要向数据分类提供 CIFS 凭据，以便它可以访问 CIFS 卷。

您可以随时从配置页面启动或停止系统中的仅映射扫描或映射和分类扫描。您还可以从仅映射扫描更改为映射和分类扫描，反之亦然。我们建议您扫描所有卷。

页面顶部的“缺少“写入属性”权限时扫描”开关默认处于禁用状态。这意味着，如果数据分类在 CIFS 中没有写属性权限，或者在 NFS 中没有写权限，系统将不会扫描文件，因为数据分类无法将“上次访问时间”恢复为原始时间戳。如果您不介意是否重置上次访问时间，请打开开关，无论权限如何，都会扫描所有文件。"了解更多" 。

默认情况下，不会扫描数据保护 (DP) 卷，因为它们未暴露在外部，并且数据分类无法访问它们。这些是来自 FSx for ONTAP文件系统的SnapMirror操作的目标卷。

最初，卷列表将这些卷标识为_类型_ DP，其_状态_ 未扫描*和_所需操作_ *启用对 DP 卷的访问。

如果要扫描这些数据保护卷：

一旦启用，数据分类将从每个激活扫描的 DP 卷创建一个 NFS 共享。共享导出策略仅允许从数据分类实例进行访问。

如果您在最初启用对 DP 卷的访问时没有 CIFS 数据保护卷，后来又添加了一些，则按钮 启用对 CIFS DP 的访问 将出现在配置页面的顶部。选择此按钮并添加 CIFS 凭据以启用对这些 CIFS DP 卷的访问。