Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Dateiklassifizierung

Bei der Dateiklassifizierung werden Dateien automatisch Metadateneigenschaften zugewiesen, die auf ihrem Inhalt, Speicherort oder anderen Attributen basieren. Die Klassifizierung hilft Ihnen dabei, Dateien zu organisieren, Datenverwaltungsrichtlinien durchzusetzen und Compliance-Anforderungen zu erfüllen, indem Dateien identifiziert werden, die vertrauliche Informationen enthalten, zu bestimmten Geschäftskategorien gehören oder Aufbewahrungsfristen erfordern.

So funktioniert die Dateiklassifizierung

Die Dateiklassifizierung erfolgt in drei Schritten:

Nach Abschluss der Klassifizierung können Sie die zugewiesenen Eigenschaften verwenden, um Speicherberichte zu erstellen, Dateien mit bestimmten Merkmalen anzuwenden Aufgaben zur Dateiverwaltung oder nach Dateien zu suchen.

Definitionen von Klassifizierungseigenschaften

Definitionen von Klassifikationseigenschaften spezifizieren die Arten von Metadaten, die Dateien zugewiesen werden können. Jede Eigenschaftsdefinition hat einen Namen, einen Eigenschaftstyp und optional eine Liste zulässiger Werte. Sie können beispielsweise eine Eigenschaft "Data Sensitivity" mit dem Namen OrderedList Type und möglichen Werten erstellen: PublicInternal,Confidential, undRestricted.

Die folgenden Eigenschaftstypen werden unterstützt:

Eigenschaftsdefinitionen können für mehrere Klassifizierungsregeln wiederverwendet werden. Nachdem Sie eine Eigenschaftsdefinition erstellt haben, können Sie sie in jeder Klassifizierungsregel referenzieren, die Werte für diese Eigenschaft zuweisen muss.

Klassifizierungsregeln

Klassifizierungsregeln definieren die Logik für die automatische Zuweisung von Eigenschaftswerten zu Dateien. Jede Regel spezifiziert:

Inhaltsklassifizierer

Der Content Classifier durchsucht den Dateiinhalt nach bestimmten Textmustern oder regulären Ausdrücken. Verwenden Sie diesen Mechanismus, um Dateien anhand ihres Inhalts zu identifizieren. Content Classifier bietet drei Möglichkeiten, Dateiinhalte zuzuordnen:

Sie können mehrere Zeichenfolgen oder Muster in einer einzigen Regel angeben. Dateien werden klassifiziert, wenn ihr Inhalt einem der angegebenen Werte entspricht.

Ordnerklassifizierer

Folder Classifier weist Eigenschaftswerte auf der Grundlage des Speicherorts der Dateien zu. Verwenden Sie diesen Mechanismus, um Dateien nach ihrem Speicherort in der Ordnerhierarchie zu klassifizieren. Beispiel:

Darüber hinaus können Sie mit dem ReevaluateProperty Parameter steuern, was passiert, wenn die Klassifizierung für eine Datei ausgeführt wird, die bereits einen Wert für die Eigenschaft hat. Sie können die folgenden Konfigurationen auswählen:

Verwaltungseigenschaften

Verwaltungseigenschaften sind Klassifizierungseigenschaften, die für Ordner und nicht für Dateien gelten. Sie verwenden Verwaltungseigenschaften, um Ordner in Ihrer Dateisystemhierarchie zu organisieren und zu kategorisieren. Im Gegensatz zu Dateieigenschaften, die automatisch über Klassifizierungsregeln zugewiesen werden, legen Sie Verwaltungseigenschaften manuell mithilfe des FSxFSRMMgmtEigenschaft festlegen Befehls fest.

Verwenden Sie die FolderUsage_MS Eigenschaft, um Ordner zu klassifizieren. Sie können die folgenden Werte angeben:

Klassifizierung wird ausgeführt

Sie können die Dateiklassifizierung auf drei Arten ausführen:

Wenn Sie mit der Klassifizierung beginnen, können Sie a angeben, RunDuration um die Dauer der Ausführung des Prozesses zu begrenzen. Wenn die Klassifizierung nicht innerhalb der angegebenen Zeit abgeschlossen wird, wird sie gestoppt und beim nächsten geplanten Lauf oder wenn Sie sie manuell erneut starten, wieder aufgenommen.

Nach Abschluss der Klassifizierung können Sie die den Dateien zugewiesenen Klassifizierungseigenschaften anzeigen, indem Sie im Windows-Datei-Explorer mit der rechten Maustaste auf eine Datei klicken, Eigenschaften auswählen und dann die Registerkarte Klassifizierung auswählen. Auf dieser Registerkarte werden alle Klassifizierungseigenschaften und ihre Werte für die Datei angezeigt.

Verwaltung des Klassifizierungsprozesses

Sie können den Klassifizierungsprozess mit den folgenden Befehlen überwachen und steuern:

Verwenden Sie diese Befehle, um die Klassifizierung mit anderen Aufgaben zu koordinieren. Sie können beispielsweise warten, bis die Klassifizierung abgeschlossen ist, bevor Sie einen Speicherbericht generieren, der von den Eigenschaften der klassifizierten Datei abhängt.

Bewährte Methoden zur Klassifizierung

Folgen Sie diesen bewährten Methoden, um eine effiziente und effektive Dateiklassifizierung sicherzustellen.

1. Leistungsaspekte

Die inhaltsbasierte Klassifizierung ist ressourcenintensiv, da FSRM Dateiinhalte lesen und scannen muss.

2. Entwurf von Regeln

3. Verwaltung von Immobilien

4. Laufende Wartung

Befehle zur Klassifikationsverwaltung

Sie können auf vier Familien von FSx PowerShell Fernbefehlen zur Verwaltung der Dateiklassifizierung zugreifen:

Liste der FSx PowerShell Fernbefehle zur Dateiklassifizierung

Befehle zur Eigenschaftsdefinition

Neu- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: Erstellt eine Definition von Klassifizierungseigenschaften, die zur Klassifizierung von Dateien verwendet werden kann. Eigenschaftsdefinitionen definieren die Attribute, die Dateien mithilfe von Klassifizierungsregeln zugewiesen werden können.

Parameter:

Beispiele:

1. Erstellen Sie eine Eigenschaftsliste für PII-Daten.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Erstellen Sie eine Eigenschaft mit einer geordneten Liste für Datensensitivität.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Holen Sie sich- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: Ruft eine oder mehrere Definitionen von Klassifikationseigenschaften aus Ihrem Dateisystem ab.

Parameter:

Beispiele:

1. Ruft alle Definitionen von Klassifikationseigenschaften im Dateisystem ab.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Set- FSx FSRMClassification PropertyDefinition

Ändert die Eigenschaften einer vorhandenen Definition einer Klassifikationseigenschaft.

Parameters

Beispiele:

1. Aktualisieren Sie mögliche Werte mit Beschreibungen zu einer vorhandenen Eigenschaftsdefinition.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Entfernen- FSx FSRMClassification PropertyDefinition

Entfernt eine oder mehrere Definitionen von Klassifikationseigenschaften aus Ihrem Dateisystem. Nur lokal definierte Eigenschaftsdefinitionen können entfernt werden.

Parameters

Beispiele:

1. Entfernt eine einzelne Eigenschaftsdefinition.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Befehle für Klassifizierungsregeln

Neu — FSx FSRMClassification Regel

Erstellt eine automatische Klassifizierungsregel, die Dateien anhand bestimmter Kriterien Eigenschaftswerte zuweist. Jede Regel legt einen Wert für eine einzelne Eigenschaft fest.

Parameters

Beispiele:

1. Ermitteln Sie Sozialversicherungsnummern mithilfe eines regulären Ausdrucks.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Ermitteln Sie Kreditkartennummern mithilfe eines regulären Ausdrucks.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Klassifizieren Sie jede Datei in einem Ordner mit einer Aufbewahrungsfrist von 7 Jahren.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Holen Sie sich die Regel FSx FSRMClassification

Ruft eine oder mehrere Klassifizierungsregeln aus Ihrem Dateisystem ab.

Parameters

Beispiele:

1. Ruft alle Klassifizierungsregeln im Dateisystem ab.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

FSxFSRMClassificationRegel festlegen

Ändert die Eigenschaften vorhandener Klassifizierungsregeln.

Parameters

Beispiele:

1. Aktualisiert die Regeleigenschaften und den Namespace einer vorhandenen Klassifikationsregel.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Entfernen — Regel FSx FSRMClassification

Entfernt eine oder mehrere Klassifizierungsregeln aus Ihrem Dateisystem.

Parameters

Beispiele:

1. Entfernt eine einzelne Klassifizierungsregel.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Befehle zur Verwaltung von Immobilien

FSxFSRMMgmtEigentum abrufen

Ruft Verwaltungseigenschaften aus angegebenen Ordnern ab. Verwaltungseigenschaften sind Klassifizierungseigenschaften, die eher für Ordner als für Dateien gelten.

Parameters

Beispiele:

1. Ruft alle Verwaltungseigenschaften des Dateisystems ab.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Rufen Sie die Verwaltungseigenschaften für einen bestimmten Ordner ab.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Entfernen — FSx FSRMMgmt Eigenschaft

Entfernt Verwaltungseigenschaften aus den angegebenen Ordnern.

Parameters

Beispiele:

1. Entfernt alle Instanzen einer Verwaltungseigenschaft.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Entfernen Sie eine Verwaltungseigenschaft aus einem bestimmten Ordner.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

FSxFSRMMgmtEigenschaft festlegen

Ändert den Wert einer Verwaltungseigenschaft für einen angegebenen Namespace. Verwaltungseigenschaften sind Klassifizierungseigenschaften, die für Ordner gelten, für die das Sicherheits-Flag nicht gesetzt ist.

Parameters

Beispiele:

1. Legen Sie eine Eigenschaft für die Ordnerverwendung fest.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Befehle für den Klassifizierungsprozess

Holen Sie sich... FSx FSRMClassification

Ruft den Status des laufenden Dateiklassifizierungsprozesses ab. Der Status kann einer der folgenden Werte sein:

Parameters

Keine

Beispiele:

1. Ruft den aktuellen Klassifizierungsstatus ab.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Start- FSx FSRMClassification

Leitet den Dateiklassifizierungsprozess ein, der Klassifizierungsregeln auf Dateien anwendet und einen Klassifizierungsbericht generiert.

Parameters

Beispiele:

1. Startet die Klassifizierung ohne Zeitlimit.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Stopp- FSx FSRMClassification

Stoppt alle laufenden oder in der Warteschlange befindlichen Klassifizierungsaufträge in Ihrem Dateisystem.

Parameters

Keine

Beispiele:

1. Stoppt eine laufende Klassifizierung.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Warte... FSx FSRMClassification

Wartet, bis der Dateiklassifizierungsprozess abgeschlossen ist. Verwenden Sie diesen Befehl, wenn Sie Aktionen ausführen müssen, die vom Abschluss der Klassifizierung abhängen, z. B. das Generieren von Berichten auf der Grundlage klassifizierter Dateien.

Parameters

Beispiele:

1. Warten Sie auf unbestimmte Zeit, bis die Klassifizierung abgeschlossen ist.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set- FSx FSRMClassification

Ändert die Konfigurationseinstellungen für die Dateiklassifizierung.

Parameters

Beispiele:

1. Aktiviert die kontinuierliche Klassifizierung.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Legen Sie einen wöchentlichen Zeitplan für die Durchführung der Klassifizierung fest.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Legen Sie einen monatlichen Zeitplan mit benutzerdefinierten Ausnahmen fest.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}