Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

启用ONTAP自动防软件保护

贡献者
PDF

从ARP.10.1开始、您可以在现有卷上启用自动防兰软件保护(Autonomous Ransmor Protection、ONTAP 9)、也可以创建新卷并从头开始启用ARP.10.1。

如果要配置ONTAP集群"相关ARP过程"，以便默认情况下启用所有新卷以实现自动防兰软件保护(ARP)，请参见此。

关于此任务

  • 对于这些版本的ONTAP，对于ARP.10.1 9.15.1和带有FlexGroup卷的ARP，您应始终先在(或“演练”模式)下启用ONTAP 9"学习模式"。首次在学习模式下启用ARP时、系统会分析工作负载以确定正常行为的特征。在活动模式下开始可能会导致误报报告过多。

    建议您让ARP在学习模式下运行至少30天。从ARP.13.1.开始、ONTAP 9会自动确定最佳学习周期间隔并自动执行交换机操作、这可能会在30天之前发生。

  • 对于带有FlexVol卷的9.16.1 9.161及更高版本，启用ARP后，ARP/AI保护将立即启用并处于活动状态。无需学习。

开始之前

  • 您必须为NFS或SMB (或这两者)启用Storage VM (SVM)。

  • 正确的许可证必须为您的ONTAP版本安装。

  • 您必须已配置NAS工作负载和客户端。

  • 要设置ARP的卷必须受到保护，并且具有活动的"接合路径"。

  • 卷的容量必须小于100%。

  • 建议您将EMS系统配置为发送电子邮件通知、其中包括ARP活动通知。有关详细信息，请参见 "配置 EMS 事件以发送电子邮件通知"。

  • 从ONTAP 9.13.1开始、建议启用多管理员验证(MAV)、以便需要两个或更多经过身份验证的用户管理员才能进行自动防病毒(ARP)配置。有关详细信息，请参见 "启用多管理员验证"。

在新卷或现有卷上启用ARP

您可以使用System Manager或ONTAP命令行界面启用ARP。

System Manager
步骤

  1. 选择*存储>卷*，然后选择要保护的卷。

  2. 在*Volumes*概述的*Security*选项卡中，选择*Status*从Disabled切换为Enabled。

    • 如果在FlexGroup卷上使用ARP和ONTAP 9．1．1或更早版本或ONTAP 9．16．1，请在*防勒索软件*框中选择*在学习模式下启用*。

      备注 从ONTAP 9.13.1开始、ARP会自动确定最佳学习周期间隔并自动执行交换机操作。如果您要手动控制学习模式到活动模式的过渡、则可以"在关联的Storage VM上禁用此设置"执行此操作。
    备注 在现有卷中、学习和活动模式仅适用于新写入的数据、而不适用于卷中已有的数据。不会扫描和分析现有数据、因为在为卷启用ARP后、系统会根据新数据假设先前正常数据流量的特征。

    • 如果在运行9.16.1 9.161或更高版本的FlexVol卷上使用ARP、则ARP/AI功能将立即启用并激活。无需学习。

  3. 您可以在*Anti-勒索 软件*框中验证卷的ARP状态。

    要显示所有卷的ARP状态：在*卷*窗格中，选择*显示/隐藏*，然后确保选中*反勒索软件*状态。

相关信息