如果您選擇保留計數為 20 的 Daily 標籤，則快照保留期為 20 天，預設為最短 30 天。

如果您選擇保留計數為 4 的 每週 標籤，則快照保留期為 28 天，預設為最短 30 天。

如果您選擇保留計數為 3 的「每月」標籤，則快照保留期為 90 天。

如果您選擇保留計數為 1 的 每年 標籤，則快照保留期為 365 天。

緩衝為轉移時間緩衝（3天）+成本最佳化緩衝（28天），總計31天。

最短保留截止日期為 30 天 + 31 天緩衝期 = 61 天。

如果您建立具有 12 個保留的每月備份計劃，則您的備份將被鎖定 12 個月（加 31 天），然後才會被刪除（由下一個備份檔案取代）。

如果您建立的備份策略建立 30 個每日備份、7 個每週備份和 12 個每月備份，則有三個鎖定保留期：

如果您建立具有 24 個保留的每小時備份計劃，您可能會認為備份已鎖定 24 小時。但是，由於該時間少於 30 天的最低限制，因此每個備份將被鎖定並保留 61 天（30 天加上 31 天的緩衝時間）。

雲端備份物件傳輸到雲端物件儲存後，很快就會啟動雲端備份物件的掃描。當備份檔案首次寫入雲端儲存時，不會執行掃描，而是在寫入下一個備份檔案時執行掃描。

當選擇備份進行復原程序時，可以啟動勒索軟體掃描。

可以隨時按需進行掃描。

如果發生勒索軟體攻擊，該服務會嘗試覆蓋或刪除儲存桶中的物件。

由於雲端儲存支援版本控制，它會自動建立備份物件的新版本。如果在啟用版本控制的情況下刪除對象，則會將其標記為已刪除，但仍可檢索。如果物件被覆蓋，則會儲存並標記先前的版本。

當啟動勒索軟體掃描時，將驗證兩個物件版本的校驗和並進行比較。如果校驗和不一致，則表示偵測到了潛在的勒索軟體。

恢復過程涉及恢復到最後一個已知的良好副本。

對於 AWS：

對於 Azure：

對於 Google Cloud：

對於StorageGRID：

如果您在備份策略中配置了檔案存儲，則 DataLock 和勒索軟體保護功能不可用。

啟動NetApp Backup and Recovery時選擇的 DataLock 選項必須用於該叢集的所有備份策略。

您無法在單一叢集上使用多種 DataLock 模式。

如果啟用 DataLock，所有磁碟區備份都將被鎖定。您不能為單一叢集混合鎖定和非鎖定磁碟區備份。

DataLock 和勒索軟體保護適用於使用啟用了 DataLock 和勒索軟體保護的備份策略的新磁碟區備份。您可以稍後使用進階設定選項啟用或停用這些功能。

只有在使用ONTAP 9.13.1 或更高版本時， FlexGroup磁碟區才能使用 DataLock 和勒索軟體保護。

無需勒索軟體掃描的 DataLock：為目標儲存中的備份資料提供保護，可以處於治理模式或合規模式。

具有勒索軟體掃描的 DataLock：為您的資料提供額外的安全保護。此功能有助於檢測任何更改備份副本的嘗試。如果進行任何嘗試，則會謹慎地建立新版本的資料。掃描頻率可以變更為 1、2、3、4、5、6 或 7 天。如果將掃描設定為每 7 天一次，則成本會顯著降低。