在學習期間之後，在 ONTAP ARP 中切換至作用中模式
建議變更
PDF
對於 NAS 環境，手動或自動將啟用 ARP 的磁碟區從學習模式切換到活動模式。如果您在ONTAP 9.15.1 及更早版本中使用 ARP，或者您的 ARP 在FlexGroup磁碟區上執行，則需要切換模式。
ARP 完成建議至少 30 天的學習模式運作後，您可以手動切換到活動模式。從ONTAP 9.13.1 開始，ARP 會自動確定最佳學習週期間隔並自動切換，切換可能在 30 天之前發生。
如果您在具有 ONTAP 9.16.1 或更新版本的 FlexVol 磁碟區上使用 ARP ，則 ARP/AI 保護功能會啟用，並自動變成作用中。不需要學習期間。
|
在現有的磁碟區中、學習和作用中模式僅適用於新寫入的資料、而不適用於磁碟區中現有的資料。不會掃描和分析現有資料、因為在啟用Volume以進行Arp之後、會根據新資料來假設先前一般資料流量的特性。 |
在學習期間後手動切換至使用中模式
對於ONTAP 9.10.1 至 9.15.1 以及帶有FlexGroup卷的 ARP，您可以在學習期結束後使用系統管理器或ONTAP CLI 手動從 ARP 學習模式過渡到主動模式。
本過程中所描述的學習期後手動過渡到主動模式特定於 NAS 環境。
您可以使用系統管理員或ONTAP CLI 從學習模式切換到主動模式。
-
選取 * 儲存 > 磁碟區 * 、然後選取已準備好用於作用中模式的磁碟區。
-
在 * Volumes * （卷）總覽的 * Security （安全性） * 標籤中，在 Anti-勒索 軟體方塊中選取 * Switch to active mode* （切換至作用中模式）。
-
您可以在 * 反勒索軟體 * 方塊中驗證磁碟區的 ARP 狀態。
-
如果尚未自動完成，則修改受保護的磁碟區以切換到活動模式：
security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>您也可以使用modify volume命令切換至作用中模式：
volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled -
驗證磁碟區的ARP狀態。
security anti-ransomware volume show
自動從學習模式切換至使用中模式
從ONTAP 9.13.1 開始，自適應學習已新增至 ARP 分析中，並且可以自動從學習模式切換到主動模式。 ARP自動從學習模式切換到主動模式的自主決策基於以下選項的配置設定：
-anti-ransomware-auto-switch-minimum-incoming-data-percent -anti-ransomware-auto-switch-duration-without-new-file-extension -anti-ransomware-auto-switch-minimum-learning-period -anti-ransomware-auto-switch-minimum-file-count -anti-ransomware-auto-switch-minimum-file-extension
如果啟用自動切換功能，即使未滿足所有條件，磁碟區也會在最多 30 天後自動切換到活動模式。此 30 天的限制是固定的，無法更改。
如需 ARP 組態選項（包括預設值）的詳細資訊、請參閱 "指令參考資料ONTAP"。