ARP如何创建快照
适用场景
- ONTAP 9.10.1或更高版本
- 反勒索软件或自动勒索软件保护 (ARP) 或防勒索软件或ARW
问题解答
选项默认值:
arw.snap.create.interval.hours
= 4小时arw.snap.new.extns.interval.hours
= 48小时(从ONTAP 9.13开始)
如果满足以下所有条件、则会创建用于新扩展的快照:
- 最后一个熵上限快照的创建时间超过30分钟。
- 最后一个新扩展快照已超过4 小时。
- 最后一个新扩展快照已超过48小时。(从ONTAP 9.13开始)
方案1:仅限熵高的数据。无新文件扩展名。
- t:由于数据熵高而创建快照。
- T + 4小时:由于熵数据较高而创建快照。
- T + 8小时:由于熵数据较高而创建Snapshot。
- T + 12小时:由于熵数据较高而创建Snapshot。
- …
方案2:高熵数据和新文件扩展名。
注: 进一步的问题描述指的是上述原因a和b。
- ONTAP 9.10、9.11、 9.12:
- t:由于数据熵高而创建快照。
- t + 20 mins:一个新的文件扩展名.ab结合 观察到的20多个文件。未创建Snapshot、原因
- T + 30分钟:新文件扩展名.efgh、观察到20多个文件。已创建Snapshot。(要创建新扩展的下一个快照、必须在 自此时间起4小时后才能创建)
- t + 40 mins:一个新的文件扩展名.ijkl、其中观察到20多个文件。未创建Snapshot、原因b.
- T + 2小时:新的文件扩展名.mnop、其中观察到20多个文件。未创建Snapshot、原因b.
- T + 4小时:由于熵数据较高而创建快照。
- T + 5小时:新的文件扩展名.qrst、其中观察到20多个文件。Snapshot created (创建新扩展的下一个快照 时、将在4小时后创建)
- T + 8小时:由于熵数据较高而创建快照。
- …
- ONTAP 9.13或更高版本:
- t:由于数据熵高而创建快照。
- t + 20 mins:一个新的文件扩展名.ab结合 观察到的20多个文件。未创建Snapshot、原因
- T + 30分钟:新文件扩展名.efgh、观察到20多个文件。已创建Snapshot。(要创建用于新扩展的下一个快照、必须在48小时后才能创建)
- t + 40 mins:一个新的文件扩展名.ijkl、其中观察到20多个文件。未创建Snapshot、原因C
- T + 2小时:新的文件扩展名.mnop、其中观察到20多个文件。未创建Snapshot、原因C
- T + 4小时:由于熵数据较高而创建快照。
- T + 5小时:新的文件扩展名.qrst、其中观察到20多个文件。未创建Snapshot、原因C
- T + 8小时:由于熵数据较高而创建快照。
- …
- T + 48小时:由于熵数据较高而创建快照。
- t + 48小时+ 20分钟:新文件扩展名.uvwx、其中观察到20多个文件。由于A和C原因、未创建Snapshot
- t + 48小时+ 30分钟:新文件扩展名.wxyz、观察到20多个文件。已创建Snapshot。(要创建用于新扩展的下一个快照、必须在48小时后才能创建)