ONTAP 9 マニュアル ( CA08871-402 )

ONTAP 9.12.1以降では、非同期SnapMirrorデスティネーション ボリュームでARPがサポートされます。ARPは、SnapMirror Synchronousではサポートされません。

SnapMirrorのソース ボリュームがARP対応の場合、デスティネーション ボリュームにはソース ボリュームのARP設定（学習、有効 / 無効など）、ARP学習データ、ARPによって作成されたSnapshotが自動的に継承されます。あらためて有効にする必要はありません。

デスティネーション ボリュームが読み取り専用（RO）Snapshotコピーで構成されている間は、データに対してARP処理は実行されません。ただし、SnapMirrorデスティネーション ボリュームが読み書き可能（RW）に変換されると、そのボリュームでARPが自動的に有効になります。デスティネーション ボリュームでは、ソース ボリュームにすでに記録されている情報以外に追加で必要な学習はありません。

ONTAP 9.10.1および9.11.1では、ソース ボリュームからデスティネーション ボリュームへのARPの設定、トレーニング データ、Snapshotコピーの転送は行われません。そのため、SnapMirrorのデスティネーション ボリュームをRWに変換する場合は、変換後にデスティネーション ボリュームのARPを明示的に学習モードで有効にする必要があります。

ARPは仮想マシン（VM）でサポートされています。ARPの検出動作は、VMの内部と外部の変更で異なります。ARPは、VM内でエントロピーの高いファイルが存在するワークロードには推奨されません。

ARPでは、暗号化されたボリュームに新しい拡張子のファイルが格納された場合や、ファイル拡張子が変更された場合に、VMの外部にあるNFSボリュームでのファイル拡張子の変更を検出できます。変更を検出可能なファイル拡張子は、次のとおりです。

VMを標的とするランサムウェア攻撃により、VMの外部での変更は行われずにVMの内部のファイルが変更された場合に、VMのデフォルト エントロピーが低いと（.txt、.docx、.mp4ファイルなど）、ARPによって脅威が検出されます。このシナリオでは、ARPによって保護のためのSnapshotが作成されますが、VMの外部にあるファイル拡張子は改ざんされていないため、脅威アラートは生成されません。

デフォルトでは、エントロピーの高いファイル（.gzipやパスワードで保護されたファイルなど）の場合、ARPの検出機能が制限されます。ARPはこの場合でもプロアクティブにSnapshotを作成できますが、ファイル拡張子が外部から改ざんされていない場合、アラートはトリガーされません。