ARP 如何创建 Snapshot

选项默认值：

• arw.snap.create.interval.hours = 4 小时
• arw.snap.new.extns.interval.hours = 48 小时（从 ONTAP 9.13 开始）

如果以下所有条件均为真，则会创建新扩展的快照：

1. 最后一个高熵快照拍摄时间超过 1 小时。
2. 最后一个新扩展快照已超过 4 小时。
3. 最后一个新扩展快照已超过 48 小时。（从 ONTAP 9.13 开始）
4. 下面的命令输出为 true
security anti-ransomware volume attack-detection-parameters show -vserver <vserver_name> -volume <volume_name> -fields based-on-never-seen-before-file-extension 

场景 1：仅高熵数据。没有新的文件扩展名。

• T：由于高熵数据而创建了快照。
• T + 4 小时：由于高熵数据而创建快照。
• T + 8 小时：由于高熵数据而创建快照。
• T + 12 小时：由于高熵数据而创建快照。
• ……

场景 2：高熵数据和新文件扩展名。 

注： 以下说明涉及上述原因 a 和 b。

• ONTAP 9.10、9.11、9.12：
  • T：由于高熵数据而创建快照。
  • T + 20 分钟：观察到新的文件扩展名 .abcd。由于原因 a，未创建快照。
  • T + 1 小时 30 分钟：观察到新的文件扩展名 .efgh。已创建快照。（新扩展名的下一个快照将在此后 4 小时内创建）
  • T + 2 小时：观察到新的文件扩展名 .mnop。由于原因 b，未创建快照。
  • T + 4 小时：由于高熵数据而创建快照。
  • T + 5 小时：观察到新的文件扩展名 .qrst。已创建快照（新扩展名的下一个快照将在此后 4 小时内创建）
  • T + 8 小时：由于高熵数据而创建快照。
  • ……
• ONTAP 9.13 或更高版本：
  • T：由于高熵数据而创建了快照。
  • T + 20 分钟：观察到新的文件扩展名 .abcd。未创建快照，原因为 a。
  • T + 1 小时 30 分钟：观察到新的文件扩展名 .efgh。已创建快照。（新扩展名的下一个快照将在此时间点起 48 小时后创建）
  • T + 2 小时：观察到新的文件扩展名 .mnop。未创建快照，原因为 c。
  • T + 4 小时：由于高熵数据而创建了快照。
  • T + 5 小时：观察到新的文件扩展名 .qrst。未创建快照，原因为 c。
  • T + 8 小时：由于高熵数据而创建了快照。
  • ……
  • T + 48 小时：由于高熵数据而创建了快照。
  • T + 48 小时 + 20 分钟：观察到新的文件扩展名 .uvwx。未创建快照，原因为 a 和 c。
  • T + 48 小时 + 30 分钟：观察到新的文件扩展名 .wxyz。已创建快照。（新扩展名的下一个快照将在此时间点起 48 小时后创建）