기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

파일 분류

파일 분류는 콘텐츠, 위치 또는 기타 속성을 기반으로 메타데이터 속성을 파일에 자동으로 할당합니다. 분류를 사용하면 민감한 정보가 포함되거나, 특정 비즈니스 범주에 속하거나, 보존 기간이 필요한 파일을 식별하여 파일을 구성하고, 데이터 관리 정책을 적용하고, 규정 준수 요구 사항을 충족할 수 있습니다.

파일 분류 작동 방식

파일 분류는 3단계 프로세스를 사용합니다.

분류가 완료되면 할당된 속성을 사용하여 스토리지 보고서를 생성하거나,를 적용하거나파일 관리 작업, 특정 특성을 가진 파일을 검색할 수 있습니다.

분류 속성 정의

분류 속성 정의는 파일에 할당할 수 있는 메타데이터 유형을 지정합니다. 각 속성 정의에는 이름, 속성 유형 및 선택적으로 허용되는 값 목록이 있습니다. 예를 들어 OrderedList 유형 및 가능한 값 , Public, 및를 "Data Sensitivity" 사용하여 라는 속성을 생성할 수 Internal Confidential있습니다Restricted.

지원되는 속성 유형은 다음과 같습니다.

속성 정의는 여러 분류 규칙에서 재사용할 수 있습니다. 속성 정의를 생성한 후 해당 속성에 값을 할당해야 하는 분류 규칙에서 해당 정의를 참조할 수 있습니다.

분류 규칙

분류 규칙은 속성 값을 파일에 자동으로 할당하기 위한 로직을 정의합니다. 각 규칙은 다음을 지정합니다.

콘텐츠 분류자

콘텐츠 분류자는 파일 콘텐츠에서 특정 텍스트 패턴 또는 정규식을 스캔합니다. 이 메커니즘을 사용하여 포함된 내용을 기반으로 파일을 식별합니다. 콘텐츠 분류자는 파일 콘텐츠를 일치시키는 세 가지 방법을 제공합니다.

단일 규칙에서 여러 문자열 또는 패턴을 지정할 수 있으며, 해당 콘텐츠가 지정된 값과 일치하는 경우 파일이 분류됩니다.

폴더 분류자

폴더 분류자는 파일이 저장되는 위치를 기반으로 속성 값을 할당합니다. 이 메커니즘을 사용하여 폴더 계층 구조에서 파일을 위치별로 분류합니다. 예제:

또한 ReevaluateProperty 파라미터를 사용하여 속성에 대한 값이 이미 있는 파일에서 분류가 실행될 때 발생하는 상황을 제어할 수 있습니다. 다음 구성을 선택할 수 있습니다.

관리 속성

관리 속성은 파일 대신 폴더에 적용되는 분류 속성입니다. 관리 속성을 사용하여 파일 시스템 계층 구조에서 폴더를 구성하고 분류합니다. 분류 규칙을 통해 자동으로 할당되는 파일 속성과 달리 Set-FSxFSRMMgmtProperty 명령을 사용하여 관리 속성을 수동으로 설정합니다.

폴더를 분류하려면 FolderUsage_MS 속성을 사용합니다. 다음 값을 지정할 수 있습니다.

분류 실행

파일 분류는 다음 세 가지 방법으로 실행할 수 있습니다.

분류를 시작할 때를 지정RunDuration하여 프로세스가 실행되는 기간을 제한할 수 있습니다. 지정된 시간 내에 분류가 완료되지 않으면 예약된 다음 실행 또는 수동으로 다시 시작할 때 분류가 중지되고 재개됩니다.

분류가 완료되면 Windows File Explorer에서 파일을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 분류 탭을 선택하여 파일에 할당된 분류 속성을 볼 수 있습니다. 이 탭에는 파일의 모든 분류 속성과 해당 값이 표시됩니다.

분류 프로세스 관리

다음 명령을 사용하여 분류 프로세스를 모니터링하고 제어할 수 있습니다.

다음 명령을 사용하여 분류를 다른 작업과 조정합니다. 예를 들어 분류된 파일 속성에 의존하는 스토리지 보고서를 생성하기 전에 분류가 완료될 때까지 기다릴 수 있습니다.

분류 모범 사례

효율적이고 효과적인 파일 분류를 위해 다음 모범 사례를 따르세요.

1. 성능 고려 사항

FSRM은 파일 콘텐츠를 읽고 스캔해야 하므로 콘텐츠 기반 분류는 리소스 집약적입니다.

2. 규칙 설계

3. 속성 관리

4. 지속적 유지 관리

분류 관리 명령

파일 분류 관리를 위해 네 가지 FSx 원격 PowerShell 명령 패밀리에 액세스할 수 있습니다.

파일 분류 FSx 원격 PowerShell 명령 목록

속성 정의 명령

New-FSxFSRMClassificationPropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: 파일을 분류하는 데 사용할 수 있는 분류 속성 정의를 생성합니다. 속성 정의는 분류 규칙을 통해 파일에 할당할 수 있는 속성을 정의합니다.

파라미터:

예:

1: PII 데이터에 대한 속성 목록을 생성합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. 데이터 민감도에 대한 정렬된 목록 속성을 생성합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Get-FSxFSRMClassificationPropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: 파일 시스템에서 하나 이상의 분류 속성 정의를 검색합니다.

파라미터:

예:

1: 파일 시스템에서 모든 분류 속성 정의를 검색합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Set-FSxFSRMClassificationPropertyDefinition

기존 분류 속성 정의의 속성을 수정합니다.

Parameters

예:

1. 기존 속성 정의에 대한 설명으로 가능한 값을 업데이트합니다.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Remove-FSxFSRMClassificationPropertyDefinition

파일 시스템에서 하나 이상의 분류 속성 정의를 제거합니다. 로컬에서 정의된 속성 정의만 제거할 수 있습니다.

Parameters

예:

1. 단일 속성 정의를 제거합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

분류 규칙 명령

New-FSxFSRMClassificationRule

지정된 기준에 따라 파일에 속성 값을 할당하는 자동 분류 규칙을 생성합니다. 각 규칙은 단일 속성에 대한 값을 설정합니다.

Parameters

예:

1. 정규 표현식을 사용하여 사회보장번호를 감지합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. 정규 표현식을 사용하여 신용 카드 번호를 감지합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. 폴더의 모든 파일을 7년 보존 기간 속성으로 분류합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Get-FSxFSRMClassificationRule

파일 시스템에서 하나 이상의 분류 규칙을 검색합니다.

Parameters

예:

1. 파일 시스템에서 모든 분류 규칙을 검색합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Set-FSxFSRMClassificationRule

기존 분류 규칙의 속성을 수정합니다.

Parameters

예:

1. 기존 분류 규칙의 규칙 속성 및 네임스페이스를 업데이트합니다.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Remove-FSxFSRMClassificationRule

파일 시스템에서 하나 이상의 분류 규칙을 제거합니다.

Parameters

예:

1. 단일 분류 규칙을 제거합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

관리 속성 명령

Get-FSxFSRMMgmtProperty

지정된 폴더에서 관리 속성을 검색합니다. 관리 속성은 파일이 아닌 폴더에 적용되는 분류 속성입니다.

Parameters

예:

1. 파일 시스템의 모든 관리 속성을 검색합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. 특정 폴더에 대한 관리 속성을 검색합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Remove-FSxFSRMMgmtProperty

지정된 폴더에서 관리 속성을 제거합니다.

Parameters

예:

1. 관리 속성의 모든 인스턴스를 제거합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. 특정 폴더에서 관리 속성을 제거합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set-FSxFSRMMgmtProperty

지정된 네임스페이스에 대한 관리 속성의 값을 변경합니다. 관리 속성은 폴더에 적용되고 보안 플래그가 설정되지 않은 분류 속성입니다.

Parameters

예:

1. 폴더 사용 속성을 설정합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

분류 프로세스 명령

Get-FSxFSRMClassification

실행 중인 파일 분류 프로세스의 상태를 검색합니다. 상태는 다음 값 중 하나일 수 있습니다.

Parameters

없음

예:

1. 현재 분류 상태를 검색합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Start-FSxFSRMClassification

파일에 분류 규칙을 적용하고 분류 보고서를 생성하는 파일 분류 프로세스를 시작합니다.

Parameters

예:

1. 시간 제한 없이 분류를 시작합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Stop-FSxFSRMClassification

파일 시스템에서 실행 중이거나 대기 중인 분류 작업을 중지합니다.

Parameters

없음

예:

1. 실행 중인 분류를 중지합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Wait-FSxFSRMClassification

파일 분류 프로세스가 완료될 때까지 기다립니다. 분류된 파일을 기반으로 보고서 생성과 같이 분류 완료에 의존하는 작업을 수행해야 하는 경우이 명령을 사용합니다.

Parameters

예:

1. 분류가 완료될 때까지 무기한 기다립니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set-FSxFSRMClassification

파일 분류에 대한 구성 설정을 수정합니다.

Parameters

예:

1. 연속 분류를 활성화합니다.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. 분류를 실행할 주간 일정을 설정합니다.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. 사용자 지정 제외 항목을 사용하여 월별 일정을 설정합니다.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}