Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

学习一段时间后、在ONTAP ARP中切换到活动模式

贡献者 netapp-dbagwell
PDF

对于 NAS 环境，手动或自动将启用 ARP 的卷从学习模式切换到活动模式。如果您将 ARP 与 ONTAP 9.10.1 到 9.15.1 配合使用，或者 ARP 正在 ONTAP 9.13.1 到 9.17.1 的 FlexGroup 卷上运行，则需要切换模式。

备注 ARP/AI（ONTAP 9.16.1 及更高版本）不需要学习期。ARP/AI 保护立即在 FlexVol 卷上激活。对于 FlexGroup 卷，ARP/AI 需要 ONTAP 9.18.1。ARP/AI 没有等效的切换模式程序。如果您正在运行 ONTAP 9.16.1 或更高版本，请参阅 "了解自主勒索软件防护"。

在 ARP 完成建议至少 30 天的学习模式运行后，您可以手动切换到活动模式。从 ONTAP 9.13.1 开始，ARP 自动确定最佳学习周期间隔并自动切换，这可能在 30 天之前发生。

备注 在现有卷中、学习和活动模式仅适用于新写入的数据、而不适用于卷中已有的数据。不会扫描和分析现有数据、因为在为卷启用ARP后、系统会根据新数据假设先前正常数据流量的特征。

学习期结束后手动切换到活动模式

对于 ONTAP 9.10.1 至 9.15.1（以及 ONTAP 9.13.1 至 9.17.1 中的 FlexGroup 卷），您可以在学习期结束后使用 System Manager 或 ONTAP CLI 手动从 ARP 学习模式转换为活动模式。

示例 1. 步骤
System Manager

  1. 选择*存储>卷*，然后选择已准备好进入活动模式的卷。

  2. 在*Volumes*概述的*Security*选项卡中，在Anti-勒索 软件框中选择*切换到活动模式*。

  3. 在“反勒索软件”框中验证卷的 ARP 状态。

命令行界面

  1. 将受保护的卷切换到活动模式：

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    您也可以使用以下 `volume modify`命令切换到活动模式：

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled

  2. 验证卷的 ARP 状态：

    security anti-ransomware volume show

自动从学习模式切换到活动模式

从ONTAP 9.13.1 开始，自适应学习已添加到 ARP 分析中，并且可以自动从学习模式切换到主动模式。ARP自动从学习模式切换到主动模式的自主决策基于以下选项的配置设置：

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

如果启用自动切换功能，即使未满足所有条件，卷也会在最多 30 天后自动切换到活动模式。此 30 天的限制是固定的，无法更改。

如果您希望手动控制转换，可以禁用 SVM 中所有卷从学习到活动模式的自动切换：

vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

有关ARP配置选项(包括默认值)的详细信息、请参见 "ONTAP 命令参考"。

相关信息