ARPがSnapshotを作成する方法

オプションのデフォルト値：

• arw.snap.create.interval.hours = 4時間
• arw.snap.new.extns.interval.hours = 48時間 （ONTAP 9.13以降）

以下のすべての条件が満たされた場合、new-extension のスナップショットが作成されます：

1. エントロピーの高い最新のスナップショットは1時間以上前のものです。
2. 最新の新規拡張子スナップショットは4 時間以上前のものです。
3. 最新の新規拡張子スナップショットは48時間以上前のものです。（ONTAP 9.13以降）
4. 以下のコマンド出力はtrue
security anti-ransomware volume attack-detection-parameters show -vserver <vserver_name> -volume <volume_name> -fields based-on-never-seen-before-file-extension 

シナリオ1：高エントロピーデータのみ。新しいファイル拡張子はありません。

• T：高エントロピーデータのためスナップショットが作成されました。
• T + 4 hour: 高エントロピーデータのためスナップショットが作成されました。
• T + 8 hour: 高エントロピーデータのためスナップショットが作成されました。
• T + 12 hour: 高エントロピーデータのためスナップショットが作成されました。
• …

シナリオ2：高エントロピーデータと新しいファイル拡張子。 

注記： 詳細な説明は、上記の理由aおよびbを参照しています。

• ONTAP 9.10、9.11、9.12：
  • T：高エントロピーデータのためスナップショットが作成されました。
  • T + 20分：新しいファイル拡張子 .abcd が確認されました。スナップショットは理由aにより作成されませんでした。
  • T +  1時間30分：新しいファイル拡張子 .efgh が確認されました。スナップショットが作成されました。（新しい拡張子の次のスナップショットは、この時点から4時間後まで作成されません）
  • T + 2時間：新しいファイル拡張子 .mnop が確認されました。スナップショットは理由bにより作成されませんでした。
  • T + 4時間：高エントロピーデータのためスナップショットが作成されました。
  • T + 5時間：新しいファイル拡張子 .qrst が確認されました。スナップショットが作成されました （新しい拡張子の次のスナップショットは、この時点から4時間後まで作成されません）
  • T + 8時間：高エントロピーデータのためスナップショットが作成されました。
  • …
• ONTAP 9.13以降：
  • T：高エントロピーデータのためスナップショットが作成されました。
  • T + 20分：新しいファイル拡張子 .abcd が確認されました。スナップショットは理由aにより作成されませんでした。
  • T + 1時間30分：新しいファイル拡張子 .efgh が確認されました。スナップショットが作成されました。（新規拡張子の次のスナップショットは、この時点から48時間後まで作成されません）
  • T + 2時間：新しいファイル拡張子 .mnop が確認されました。スナップショットは理由cにより作成されませんでした。
  • T + 4時間：高エントロピーデータのためスナップショットが作成されました。
  • T + 5時間：新しいファイル拡張子 .qrst が確認されました。スナップショットは理由cにより作成されませんでした。
  • T + 8時間：高エントロピーデータのためスナップショットが作成されました。
  • …
  • T + 48時間：高エントロピーデータのためスナップショットが作成されました。
  • T + 48時間 + 20分：新しいファイル拡張子 .uvwx が確認されました。スナップショットは理由aおよびcにより作成されませんでした。
  • T + 48時間 + 30分：新しいファイル拡張子 .wxyz が確認されました。スナップショットが作成されました。（新規拡張子の次のスナップショットは、この時点から48時間後まで作成されません）