默认情况下、在新卷中启用ONTAP自动防软件保护
-
本文档站点的 PDF
-
NAS 存储管理
-

单独 PDF 文档的收集
Creating your file...
从ARP.10.1开始、您可以配置Storage VM ()、以便默认启用新卷并启用自动防兰软件保护(Autonomous Protection、ONTAP 9)。您可以使用System Manager或命令行界面修改此设置。
如果只想配置单个新卷或现有卷而不将ARP设为默认卷,请参见此"相关ARP过程"。
默认情况下、系统会在禁用ARP的情况下创建新卷。默认情况下、只有在为NAS卷启用ARP功能后、才会在SVM中创建的新卷上启用ARP。
现有卷不会自动启用ARP。此过程中所述的设置更改仅会影响新卷。了解如何"为现有卷启用ARP"。
-
*默认情况下,对于带有FlexGroup卷的ARP.10.1 9.15.1和ONTAP 9,启用了ARP.10.1的新卷将设置为(或“演练”)模式,在此模式下,系统将"学习模式"分析工作负载以确定正常行为特征。学习模式可以手动(所有ARP版本)或自动(从ARP 9.131开始)转换为活动模式。对于9.13.1及更高版本、ARP分析中添加了自适应学习功能、以便自动从学习模式切换到活动模式。
-
对于带有FlexVol卷的9.16.1 9.161及更高版本,启用ARP后,ARP/AI保护将立即启用并处于活动状态。无需学习。
默认情况下、您可以使用System Manager或ONTAP命令行界面在新卷上启用ARP。
-
选择*存储> Storage VM*、然后选择包含要使用ARP保护的卷的Storage VM。
-
导航到*Settings*选项卡。在*安全性*下,找到反勒索软件磁贴,然后选择
。
-
选中此框可为NAS卷启用ARP。选中附加框可在Storage VM中所有符合条件的NAS卷上启用ARP。
对于ONTAP 9.16.1、这些操作会将ARP/AI保护作为新FlexVol卷的默认设置、并且不需要任何学习期。 -
如果已升级到9.13.1或更高版本,可选择*在充分学习后自动从学习模式切换到活动模式*。这样、ARP就可以确定最佳学习周期间隔、并自动切换到活动模式。
-
修改现有SVM、以便在新卷中默认启用ARP:
对于9.15.1 9.151及更早版本以及FlexGroup卷、新卷将开始处于学习模式。对于带有FlexVol卷的9.16.1 9.161及更高版本、系统会立即启用ARP/AI。无论哪种情况、均使用 `dry-run`作为值。 vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state dry-run
Cli -
为新卷创建一个默认启用ARP的新SVM:
对于9.15.1 9.151及更早版本以及FlexGroup卷、新卷将开始处于学习模式。对于带有FlexVol卷的9.16.1 9.161及更高版本、系统会立即启用ARP/AI。无论哪种情况、均使用 `dry-run`作为值。 vserver create -vserver <svm_name> -anti-ransomware-default-volume-state dry-run <other parameters as needed>
Cli -
如果您从9.13.1 9.131升级到9.15.1 9.151,并且默认状态为
dry-run
,则会启用自适应学习,以便自动更改 `active`状态。如果不希望自动启用此行为、请修改现有SVM:vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false
Cli -
验证启用了ARP的卷是否显示 `enabled`状态。
security anti-ransomware volume show
Cli