"部署数据分类"如果尚未部署实例。

您应该在与 AWS 控制台代理和要扫描的 FSx 卷相同的 AWS 网络中部署数据分类。

*注意：*扫描 FSx 卷时，当前不支持在本地位置部署数据分类。

只要实例具有互联网连接，数据分类软件的升级就会自动进行。

您可以为 FSx for ONTAP卷启用数据分类。

Data Classification 开始扫描您在系统中选择的卷。Data Classification 完成初始扫描后，结果将立即在 Compliance 仪表板中显示。所需时间取决于数据量—​可能需要几分钟或几小时。您可以通过导航到 Configuration 菜单，然后选择 Manage 按钮来跟踪初始扫描的进度。在进度条中跟踪每次扫描的进度；您可以将鼠标悬停在进度条上，以查看相对于卷中总文件数扫描的文件数。

通过检查网络、安全组和导出策略，确保数据分类可以访问卷。

您需要向数据分类提供 CIFS 凭据，以便它可以访问 CIFS 卷。

您可以随时从配置页面开始或停止对任何系统的扫描。您还可以将扫描从仅映射扫描切换到映射和分类扫描，反之亦然。建议扫描系统中的所有卷。

默认情况下，页面顶部的 无写入权限扫描 开关处于禁用状态。这意味着，如果 Data Classification 在 CIFS 中没有写属性权限，或者在 NFS 中没有写权限，系统将不会扫描文件，因为 Data Classification 无法将"上次访问时间"还原为原始时间戳。如果您不在乎上次访问时间是否重置，请打开开关，无论权限如何，都会扫描所有文件。"了解更多"。

当您启用扫描时，数据分类将开始扫描您在系统中选择的卷。一旦数据分类开始扫描，结果就会开始出现在合规性仪表板中。扫描完成时间取决于数据量，从几分钟到几小时不等。

默认情况下，不会扫描数据保护 (DP) 卷，因为它们未暴露在外部，并且数据分类无法访问它们。这些是来自 FSx for ONTAP文件系统的SnapMirror操作的目标卷。

最初，卷列表将这些卷标识为_类型_ DP，其_状态_ 未扫描*和_所需操作_ *启用对 DP 卷的访问。

如果要扫描这些数据保护卷：

一旦启用，数据分类将从每个激活扫描的 DP 卷创建一个 NFS 共享。共享导出策略仅允许从数据分类实例进行访问。

如果您在最初启用对 DP 卷的访问时没有 CIFS 数据保护卷，后来又添加了一些，则按钮 启用对 CIFS DP 的访问 将出现在配置页面的顶部。选择此按钮并添加 CIFS 凭据以启用对这些 CIFS DP 卷的访问。