As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Classificação de arquivos

A classificação de arquivos atribui automaticamente propriedades de metadados aos arquivos com base em seu conteúdo, localização ou outros atributos. A classificação ajuda você a organizar arquivos, aplicar políticas de gerenciamento de dados e atender aos requisitos de conformidade, identificando arquivos que contêm informações confidenciais, pertencem a categorias comerciais específicas ou exigem períodos de retenção.

Como funciona a classificação de arquivos

A classificação de arquivos usa um processo de três etapas:

Depois que a classificação for concluída, você poderá usar as propriedades atribuídas para gerar relatórios de armazenamentoTarefas de gerenciamento de arquivos, aplicar ou pesquisar arquivos com características específicas.

Definições de propriedades de classificação

As definições de propriedades de classificação especificam os tipos de metadados que podem ser atribuídos aos arquivos. Cada definição de propriedade tem um nome, um tipo de propriedade e, opcionalmente, uma lista de valores permitidos. Por exemplo, você pode criar uma propriedade chamada "Data Sensitivity" com um OrderedList Tipo e valores possíveis: Public InternalConfidential,, Restricted e.

Os seguintes tipos de propriedades são compatíveis:

As definições de propriedade são reutilizáveis em várias regras de classificação. Depois de criar uma definição de propriedade, você pode referenciá-la em qualquer regra de classificação que precise atribuir valores para essa propriedade.

Regras de classificação

As regras de classificação definem a lógica para atribuir automaticamente os valores das propriedades aos arquivos. Cada regra especifica:

Classificador de conteúdo

O Classificador de conteúdo verifica o conteúdo do arquivo em busca de padrões de texto ou expressões regulares específicos. Use esse mecanismo para identificar arquivos com base no que eles contêm. O Classificador de conteúdo fornece três maneiras de combinar o conteúdo do arquivo:

Você pode especificar várias sequências de caracteres ou padrões em uma única regra e os arquivos serão classificados se o conteúdo corresponder a qualquer um dos valores especificados.

Classificador de pastas

O classificador de pastas atribui valores de propriedade com base em onde os arquivos são armazenados. Use esse mecanismo para classificar os arquivos por sua localização na hierarquia de pastas. Por exemplo:

Além disso, você pode usar o ReevaluateProperty parâmetro para controlar o que acontece quando a classificação é executada em um arquivo que já tem um valor para a propriedade. Você pode selecionar as seguintes configurações:

Propriedades de gerenciamento

As propriedades de gerenciamento são propriedades de classificação que se aplicam a pastas em vez de arquivos. Você usa propriedades de gerenciamento para organizar e categorizar pastas na hierarquia do sistema de arquivos. Ao contrário das propriedades do arquivo que são atribuídas automaticamente por meio de regras de classificação, você define as propriedades de gerenciamento manualmente usando o Conjunto - FSx FSRMMgmt Propriedade comando.

Para classificar pastas, use a FolderUsage_MS propriedade. Especifique os seguintes valores:

Classificação em execução

Você pode executar a classificação de arquivos de três maneiras:

Ao iniciar a classificação, você pode especificar um RunDuration para limitar o tempo de execução do processo. Se a classificação não for concluída dentro do tempo especificado, ela será interrompida e retomada durante a próxima execução programada ou quando você a reiniciar manualmente.

Depois que a classificação for concluída, você poderá visualizar as propriedades de classificação atribuídas aos arquivos clicando com o botão direito do mouse em um arquivo no Explorador de Arquivos do Windows, selecionando Propriedades e escolhendo a guia Classificação. Essa guia exibe todas as propriedades de classificação e seus valores para o arquivo.

Gerenciamento do processo de classificação

Você pode monitorar e controlar o processo de classificação com os seguintes comandos:

Use esses comandos para coordenar a classificação com outras tarefas. Por exemplo, você pode esperar a conclusão da classificação antes de gerar um relatório de armazenamento que dependa das propriedades do arquivo classificado.

Práticas recomendadas de classificação

Siga essas práticas recomendadas para garantir uma classificação de arquivos eficiente e eficaz.

1. Considerações sobre a performance

A classificação baseada em conteúdo consome muitos recursos porque o FSRM deve ler e verificar o conteúdo do arquivo.

2. Design de regras

3. Gestão de propriedades

4. Manutenção contínua

Comandos de gerenciamento de classificação

Você pode acessar quatro famílias de PowerShell comandos FSx remotos para gerenciar a classificação de arquivos:

Lista de PowerShell comandos FSx remotos de classificação de arquivos

Comandos de definição de propriedade

Novo- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: cria uma definição de propriedade de classificação que pode ser usada para classificar arquivos. As definições de propriedades definem os atributos que podem ser atribuídos aos arquivos por meio de regras de classificação.

Parâmetros:

Exemplos:

1. Crie uma lista de propriedades para dados de PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Crie uma propriedade de lista ordenada para Data Sensibility.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Obtenha- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: recupera uma ou mais definições de propriedades de classificação do seu sistema de arquivos.

Parâmetros:

Exemplos:

1. Recupere todas as definições de propriedades de classificação no sistema de arquivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Conjunto- FSx FSRMClassification PropertyDefinition

Modifica as propriedades de uma definição de propriedade de classificação existente.

Parâmetros

Exemplos:

1. Atualize os valores possíveis com descrições em uma definição de propriedade existente.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Remover- FSx FSRMClassification PropertyDefinition

Remove uma ou mais definições de propriedades de classificação do seu sistema de arquivos. Somente definições de propriedades definidas localmente podem ser removidas.

Parâmetros

Exemplos:

1. Remova uma única definição de propriedade.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Comandos da regra de classificação

Nova FSx FSRMClassification regra

Cria uma regra de classificação automática que atribui valores de propriedade aos arquivos com base em critérios especificados. Cada regra define um valor para uma única propriedade.

Parâmetros

Exemplos:

1. Detecte números de previdência social usando uma expressão regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Detecte números de cartão de crédito usando uma expressão regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Classifique cada arquivo em uma pasta com uma propriedade de período de retenção de 7 anos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

FSxFSRMClassificationRegra Get

Recupera uma ou mais regras de classificação do seu sistema de arquivos.

Parâmetros

Exemplos:

1. Recupere todas as regras de classificação no sistema de arquivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Definir uma FSx FSRMClassification regra

Modifica as propriedades das regras de classificação existentes.

Parâmetros

Exemplos:

1. Atualize as propriedades da regra e o namespace de uma regra de classificação existente.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Remover - FSx FSRMClassification Regra

Remove uma ou mais regras de classificação do seu sistema de arquivos.

Parâmetros

Exemplos:

1. Remova uma única regra de classificação.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Comandos de propriedade de gerenciamento

Obter uma FSx FSRMMgmt propriedade

Recupera as propriedades de gerenciamento das pastas especificadas. As propriedades de gerenciamento são propriedades de classificação que se aplicam às pastas e não aos arquivos.

Parâmetros

Exemplos:

1. Recupere todas as propriedades de gerenciamento no sistema de arquivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Recupere as propriedades de gerenciamento de uma pasta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Remover- FSx FSRMMgmt Propriedade

Remove as propriedades de gerenciamento das pastas especificadas.

Parâmetros

Exemplos:

1. Remova todas as instâncias de uma propriedade de gerenciamento.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Remova uma propriedade de gerenciamento de uma pasta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Conjunto - FSx FSRMMgmt Propriedade

Altera o valor de uma propriedade de gerenciamento para um namespace especificado. As propriedades de gerenciamento são propriedades de classificação que se aplicam às pastas e não têm o sinalizador Seguro definido.

Parâmetros

Exemplos:

1. Defina uma propriedade de uso da pasta.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Comandos do processo de classificação

Obtenha- FSx FSRMClassification

Recupera o status do processo de classificação de arquivos em execução. O status pode ser um dos valores a seguir:

Parâmetros

Nenhum

Exemplos:

1. Recupere o status atual da classificação.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Começar- FSx FSRMClassification

Inicia o processo de classificação de arquivos, que aplica regras de classificação aos arquivos e gera um relatório de classificação.

Parâmetros

Exemplos:

1. Comece a classificação sem limite de tempo.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Pare- FSx FSRMClassification

Interrompe qualquer tarefa de classificação em execução ou em fila no seu sistema de arquivos.

Parâmetros

Nenhum

Exemplos:

1. Interrompa uma classificação em execução.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Espere... FSx FSRMClassification

Aguarda a conclusão do processo de classificação de arquivos. Use esse comando quando precisar executar ações que dependam do acabamento da classificação, como gerar relatórios com base em arquivos classificados.

Parâmetros

Exemplos:

1. Aguarde indefinidamente até que a classificação seja concluída.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Conjunto- FSx FSRMClassification

Modifica as definições de configuração para classificação de arquivos.

Parâmetros

Exemplos:

1. Permita a classificação contínua.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Defina um cronograma semanal para executar a classificação.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Defina uma programação mensal com exclusões personalizadas.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}