Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Clasificación de archivos

La clasificación de archivos asigna automáticamente propiedades de metadatos a los archivos en función de su contenido, ubicación u otros atributos. La clasificación le ayuda a organizar los archivos, aplicar las políticas de administración de datos y cumplir los requisitos de conformidad al identificar los archivos que contienen información confidencial, que pertenecen a categorías empresariales específicas o que requieren períodos de retención.

Cómo funciona la clasificación de archivos

La clasificación de archivos utiliza un proceso de tres pasos:

Una vez finalizada la clasificación, puede utilizar las propiedades asignadas para generar informes de almacenamientoTareas de administración de archivos, aplicar o buscar archivos con características específicas.

Definiciones de propiedades de clasificación

Las definiciones de propiedades de clasificación especifican los tipos de metadatos que se pueden asignar a los archivos. Cada definición de propiedad tiene un nombre, un tipo de propiedad y, si lo desea, una lista de valores permitidos. Por ejemplo, puede crear una propiedad llamada "Data Sensitivity" con un OrderedList tipo y valores posibles: PublicInternal,Confidential, yRestricted.

Se admiten los siguientes tipos de propiedades:

Las definiciones de propiedades se pueden reutilizar en varias reglas de clasificación. Tras crear una definición de propiedad, puede hacer referencia a ella en cualquier regla de clasificación que necesite asignar valores a esa propiedad.

Reglas de clasificación

Las reglas de clasificación definen la lógica para asignar automáticamente los valores de las propiedades a los archivos. Cada regla especifica:

Clasificador de contenido

El clasificador de contenido escanea el contenido de los archivos en busca de patrones de texto específicos o expresiones regulares. Utilice este mecanismo para identificar los archivos en función de lo que contienen. El clasificador de contenido proporciona tres formas de hacer coincidir el contenido de los archivos:

Puede especificar varias cadenas o patrones en una sola regla y los archivos se clasificarán si su contenido coincide con alguno de los valores especificados.

Clasificador de carpetas

El clasificador de carpetas asigna valores de propiedades en función del lugar donde se almacenan los archivos. Utilice este mecanismo para clasificar los archivos por su ubicación en la jerarquía de carpetas. Por ejemplo:

Además, puede usar el ReevaluateProperty parámetro para controlar lo que ocurre cuando la clasificación se ejecuta en un archivo que ya tiene un valor para la propiedad. Puede seleccionar las siguientes configuraciones:

Propiedades de administración

Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas en lugar de a los archivos. Las propiedades de administración se utilizan para organizar y clasificar las carpetas en la jerarquía del sistema de archivos. A diferencia de las propiedades de los archivos, que se asignan automáticamente mediante reglas de clasificación, las propiedades de administración se configuran manualmente mediante el Establecer- FSx FSRMMgmt Propiedad comando.

Para clasificar las carpetas, utilice la FolderUsage_MS propiedad. Puede especificar los valores siguientes:

Clasificación en ejecución

Puede ejecutar la clasificación de archivos de tres maneras:

Al iniciar la clasificación, puede especificar una RunDuration para limitar la duración del proceso. Si la clasificación no se completa en el tiempo especificado, se detiene y se reanuda durante la siguiente ejecución programada o cuando se vuelve a iniciar manualmente.

Una vez finalizada la clasificación, puede ver las propiedades de clasificación asignadas a los archivos haciendo clic con el botón derecho en un archivo en el Explorador de archivos de Windows, seleccionando Propiedades y eligiendo la pestaña Clasificación. Esta pestaña muestra todas las propiedades de clasificación y sus valores para el archivo.

Gestión del proceso de clasificación

Puede supervisar y controlar el proceso de clasificación con los siguientes comandos:

Utilice estos comandos para coordinar la clasificación con otras tareas. Por ejemplo, puede esperar a que finalice la clasificación antes de generar un informe de almacenamiento que dependa de las propiedades del archivo clasificado.

Prácticas recomendadas de clasificación

Siga estas prácticas recomendadas para garantizar una clasificación de archivos eficiente y eficaz.

1. Consideraciones sobre el rendimiento

La clasificación basada en el contenido consume muchos recursos porque el FSRM debe leer y escanear el contenido de los archivos.

2. Diseño de reglas

3. Administración de propiedades

4. Mantenimiento continuo

Comandos de gestión de la clasificación

Puede acceder a cuatro familias de PowerShell comandos FSx remotos para gestionar la clasificación de archivos:

Lista de PowerShell comandos FSx remotos de clasificación de archivos

Comandos de definición de propiedades

Nuevo- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: crea una definición de propiedad de clasificación que se puede utilizar para clasificar archivos. Las definiciones de propiedades definen los atributos que se pueden asignar a los archivos mediante reglas de clasificación.

Parámetros:

Ejemplos:

1. Cree una lista de propiedades para los datos de PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Cree una propiedad de lista ordenada para la sensibilidad de los datos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Obtenga- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: recupera una o más definiciones de propiedades de clasificación del sistema de archivos.

Parámetros:

Ejemplos:

1. Recupere todas las definiciones de propiedades de clasificación del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Defina- FSx FSRMClassification PropertyDefinition

Modifica las propiedades de una definición de propiedad de clasificación existente.

Parameters

Ejemplos:

1. Actualice los valores posibles con las descripciones de una definición de propiedad existente.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Eliminar- FSx FSRMClassification PropertyDefinition

Elimina una o más definiciones de propiedades de clasificación del sistema de archivos. Solo se pueden eliminar las definiciones de propiedades definidas localmente.

Parameters

Ejemplos:

1. Elimina una única definición de propiedad.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Comandos de reglas de clasificación

Nueva FSx FSRMClassification regla

Crea una regla de clasificación automática que asigna valores de propiedad a los archivos en función de criterios especificados. Cada regla establece un valor para una sola propiedad.

Parameters

Ejemplos:

1. Detecte los números de la seguridad social mediante una expresión regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Detecte números de tarjetas de crédito mediante una expresión regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Clasifique cada archivo en una carpeta con una propiedad con un período de retención de 7 años.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Obtenga- Rule FSx FSRMClassification

Recupera una o más reglas de clasificación del sistema de archivos.

Parameters

Ejemplos:

1. Recupera todas las reglas de clasificación del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Fije una FSx FSRMClassification regla

Modifica las propiedades de las reglas de clasificación existentes.

Parameters

Ejemplos:

1. Actualiza las propiedades de la regla y el espacio de nombres de una regla de clasificación existente.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Eliminar: regla FSx FSRMClassification

Elimina una o más reglas de clasificación del sistema de archivos.

Parameters

Ejemplos:

1. Elimina una sola regla de clasificación.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Comandos de propiedades de administración

Obtenga una FSx FSRMMgmt propiedad

Recupera las propiedades de administración de las carpetas especificadas. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas y no a los archivos.

Parameters

Ejemplos:

1. Recupera todas las propiedades de administración del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Recupera las propiedades de administración de una carpeta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Eliminar: FSx FSRMMgmt propiedad

Elimina las propiedades de administración de las carpetas especificadas.

Parameters

Ejemplos:

1. Elimine todas las instancias de una propiedad de administración.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Elimine una propiedad de administración de una carpeta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Establecer- FSx FSRMMgmt Propiedad

Cambia el valor de una propiedad de administración para un espacio de nombres especificado. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas y no tienen el indicador de seguridad establecido.

Parameters

Ejemplos:

1. Establezca una propiedad de uso de la carpeta.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Comandos del proceso de clasificación

Consigue- FSx FSRMClassification

Recupera el estado del proceso de clasificación de archivos en ejecución. El estado puede ser uno de los siguientes valores:

Parameters

Ninguno

Ejemplos:

1. Recupera el estado de clasificación actual.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Inicio- FSx FSRMClassification

Inicia el proceso de clasificación de archivos, que aplica reglas de clasificación a los archivos y genera un informe de clasificación.

Parameters

Ejemplos:

1. Comience la clasificación sin límite de tiempo.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Parar- FSx FSRMClassification

Detiene cualquier trabajo de clasificación en ejecución o en cola en el sistema de archivos.

Parameters

Ninguno

Ejemplos:

1. Detenga una clasificación en ejecución.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Espera- FSx FSRMClassification

Espera a que se complete el proceso de clasificación de archivos. Utilice este comando cuando necesite realizar acciones que dependan del acabado de la clasificación, como la generación de informes basados en archivos clasificados.

Parameters

Ejemplos:

1. Espere indefinidamente a que se complete la clasificación.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Establece- FSx FSRMClassification

Modifica los ajustes de configuración para la clasificación de archivos.

Parameters

Ejemplos:

1. Habilite la clasificación continua.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Establezca un programa semanal para ejecutar la clasificación.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Establece un programa mensual con exclusiones personalizadas.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}