使用しているONTAPバージョンに対応した正しいライセンスがインストールされている必要があります。
ボリュームの使用済み容量が100%未満である必要があります。
ジャンクションパスがアクティブである必要があります。
ONTAP 9.13.1以降では、マルチ管理者認証（MAV）を有効にして、ランサムウェア対策処理に複数の認証済みユーザー管理者が必要になるように設定することが推奨されます。こちらを参照してください。

ARPの学習モードからアクティブモードへの切り替え

ONTAP 9.13.1からはARP分析にアダプティブラーニングが追加され、学習モードからアクティブモードへの切り替えは自動で行われます。学習モードからアクティブモードへARPを自動で切り替えるかは、次のオプションの設定に基づいて決まります。

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

30日間の学習期間が終了すると、以下の条件のうち満たされていないものが1つ以上ある場合でも、ボリュームはアクティブモードに自動的に切り替えられます。つまり、自動切り替えが有効な場合、最長で30日後にボリュームがアクティブモードに切り替わります。この30日という上限値は固定であり、変更できません。

デフォルト値など、ARPの設定オプションの詳細については、ONTAPのコマンドリファレンスを参照してください。

手順

ONTAP System ManagerまたはONTAP CLIを使用して、ARPをデフォルトで有効化できます。

ONTAP System Manager

[ストレージ] > [Storage VM]の順に選択し、ARPで保護するボリュームが含まれるStorage VMを選択します。
[Setting]タブに移動します。[セキュリティ]で[ランサムウェア対策]タイルを探し、次を選択します：

NASボリュームのARPを有効化するボックスをオンにします。Storage VM内の対象となるすべてのNASボリュームでARPを有効にするには、対応するボックスをオンにします。

ONTAP 9.13.1にアップグレードしている場合、[十分な学習が終わったら、自動的に学習モードからアクティブモードに切り替えます。]の設定は最初から有効になっています。そのため、ARPが最適な学習期間を判断して自動的にアクティブモードへ切り替わります。手動でアクティブモードに移行する場合は、この設定を無効にします。

CLI

既存のSVMを変更して、新しいボリュームのARPをデフォルトで有効にします。
vserver modify -vserver svm_name -anti-ransomware-default-volume-state dry-run

CLIでは、新しいボリュームのARPをデフォルトで有効にして新しいSVMを作成することもできます。
vserver create -vserver svm_name -anti-ransomware-default-volume-state dry-run [other parameters as needed]

ONTAP 9.13.1以降にアップグレードした場合、アダプティブラーニングが有効になっているので、アクティブ状態への切り替えは自動的に行われます。切り替えが自動的に行われないようにするには、次のコマンドを使用します。

vserver modify svm_name -anti-ransomware-auto-switch-from-learning-to-enabled false

ONTAP 9 マニュアル ( CA08871-402 )

新規ボリュームの自律型ランサムウェア対策をデフォルトで有効化

本トピックの構成