Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在學習期間後切換至 ARP 作用中模式

貢獻者
PDF

對於執行 FlexGroup 磁碟區的自治勒索軟體保護（ ARP ） 9.15.1 及更早版本或 ARP ，請手動或自動將啟用 ARP 的磁碟區從學習模式切換至使用中模式。在 ARP 完成至少 30 天的學習模式執行後，您可以手動切換至使用中模式。從 ONTAP 9 。 13.1 開始， ARP 會自動判斷最佳學習期間間隔，並自動執行交換器，這可能會在 30 天之前發生。

如果您在具有 ONTAP 9 。 16.1 或更新版本的 FlexVol 磁碟區上使用 ARP ，則 ARP/AI 功能不需要學習週期，而且預設會選取作用中模式。

註 在現有的磁碟區中、學習和作用中模式僅適用於新寫入的資料、而不適用於磁碟區中現有的資料。不會掃描和分析現有資料、因為在啟用Volume以進行Arp之後、會根據新資料來假設先前一般資料流量的特性。

在學習期間後手動切換至使用中模式

若為 ONTAP 9 。 10.1 至 9.15.1 ，以及使用 FlexGroup 磁碟區的 ARP ，您可以使用系統管理員或 ONTAP CLI ，手動從 ARP 學習模式轉換至作用中模式。

系統管理員
步驟

  1. 選取 * 儲存 > 磁碟區 * 、然後選取已準備好用於作用中模式的磁碟區。

  2. 在 * Volumes * （卷）總覽的 * Security （安全性） * 標籤中，在 Anti-勒索 軟體方塊中選取 * Switch to active mode* （切換至作用中模式）。

  3. 您可以在 * 反勒索軟體 * 方塊中驗證磁碟區的 ARP 狀態。

CLI
步驟

  1. 學習期間結束時、如果尚未自動完成、請修改受保護的磁碟區以切換至作用中模式：

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    您也可以使用modify volume命令切換至作用中模式：

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state active

  2. 驗證磁碟區的ARP狀態。

    security anti-ransomware volume show

自動從學習模式切換至使用中模式

從 ONTAP 9 。 13.1 開始，調適性學習已新增至 ARP 分析，並自動從學習模式切換至使用中模式。ARP 自動從學習模式切換至使用中模式的自主決定、是根據下列選項的組態設定而定：

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

學習 30 天之後、即使其中一或多個條件不滿足、 Volume 仍會自動切換至使用中模式。也就是說、如果啟用自動切換、則磁碟區最多會在 30 天之後切換至使用中模式。30 天的最大值是固定的、不可修改的。

如需 ARP 組態選項（包括預設值）的詳細資訊、請參閱 "指令參考資料ONTAP"。