Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Clasificación de archivos

La clasificación de archivos asigna automáticamente las propiedades de los metadatos a los archivos en función de su contenido, ubicación u otros atributos. La clasificación le ayuda a organizar los archivos, aplicar las políticas de administración de datos y cumplir los requisitos de cumplimiento al identificar los archivos que contienen información confidencial, pertenecen a categorías empresariales específicas o requieren períodos de retención.

Cómo funciona la clasificación de archivos

La clasificación de archivos utiliza un proceso de tres pasos:

Una vez finalizada la clasificación, puede usar las propiedades asignadas para generar informes de almacenamientoTareas de administración de archivos, aplicar o buscar archivos con características específicas.

Definiciones de propiedades de clasificación

Las definiciones de propiedades de clasificación especifican los tipos de metadatos que se pueden asignar a los archivos. Cada definición de propiedad tiene un nombre, un tipo de propiedad y, opcionalmente, una lista de valores permitidos. Por ejemplo, puede crear una propiedad denominada "Data Sensitivity" con un OrderedList tipo y los valores posibles: PublicInternal,Confidential, yRestricted.

Se admiten los siguientes tipos de propiedades:

Las definiciones de propiedades se pueden reutilizar en varias reglas de clasificación. Tras crear una definición de propiedad, puede hacer referencia a ella en cualquier regla de clasificación que necesite asignar valores a esa propiedad.

Reglas de clasificación

Las reglas de clasificación definen la lógica para asignar automáticamente valores de propiedad a los archivos. Cada regla especifica:

Clasificador de contenido

El clasificador de contenido escanea el contenido del archivo en busca de patrones de texto o expresiones regulares específicos. Utilice este mecanismo para identificar los archivos en función de lo que contienen. El clasificador de contenido ofrece tres formas de hacer coincidir el contenido de los archivos:

Puede especificar varias cadenas o patrones en una sola regla y los archivos se clasificarán si su contenido coincide con alguno de los valores especificados.

Clasificador de carpetas

El clasificador de carpetas asigna valores de propiedad en función de dónde se almacenan los archivos. Utilice este mecanismo para clasificar los archivos según su ubicación en la jerarquía de carpetas. Por ejemplo:

Además, puede usar el ReevaluateProperty parámetro para controlar lo que ocurre cuando la clasificación se ejecuta en un archivo que ya tiene un valor para la propiedad. Puede seleccionar las siguientes configuraciones:

Propiedades de administración

Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas en lugar de a los archivos. Las propiedades de administración se utilizan para organizar y clasificar las carpetas en la jerarquía del sistema de archivos. A diferencia de las propiedades de los archivos que se asignan automáticamente mediante reglas de clasificación, las propiedades de administración se configuran manualmente mediante el Set-FSxFSRMMgmtProperty comando.

Para clasificar las carpetas, utilice la FolderUsage_MS propiedad. Puede especificar los valores siguientes:

Clasificación en ejecución

Puede ejecutar la clasificación de archivos de tres maneras:

Al iniciar la clasificación, puede especificar una RunDuration para limitar la duración del proceso. Si la clasificación no se completa en el tiempo especificado, se detiene y se reanuda durante la siguiente ejecución programada o cuando se vuelve a iniciar manualmente.

Una vez finalizada la clasificación, puede ver las propiedades de clasificación asignadas a los archivos haciendo clic con el botón secundario en un archivo en el Explorador de archivos de Windows, seleccionando Propiedades y seleccionando la pestaña Clasificación. Esta pestaña muestra todas las propiedades de clasificación y sus valores para el archivo.

Gestión del proceso de clasificación

Puede supervisar y controlar el proceso de clasificación con los siguientes comandos:

Utilice estos comandos para coordinar la clasificación con otras tareas. Por ejemplo, puede esperar a que finalice la clasificación antes de generar un informe de almacenamiento que dependa de las propiedades del archivo clasificado.

Mejores prácticas de clasificación

Siga estas prácticas recomendadas para garantizar una clasificación de archivos eficiente y eficaz.

1. Consideraciones sobre el rendimiento

Content-based la clasificación consume muchos recursos porque el FSRM debe leer y escanear el contenido de los archivos.

2. Diseño de reglas

3. Administración de propiedades

4. Mantenimiento continuo

Comandos de administración de clasificaciones

Puede acceder a cuatro familias de PowerShell comandos remotos de FSx para gestionar la clasificación de archivos:

Lista de comandos remotos PowerShell de clasificación de archivos (FSx)

Comandos de definición de propiedades

New-FSxFSRMClassificationPropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: Crea una definición de propiedad de clasificación que se puede usar para clasificar archivos. Las definiciones de propiedades definen los atributos que se pueden asignar a los archivos mediante reglas de clasificación.

Parámetros:

Ejemplos:

1. Cree una lista de propiedades para los datos de PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Cree una propiedad de lista ordenada para la sensibilidad de los datos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Get-FSxFSRMClassificationPropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: recupera una o más definiciones de propiedades de clasificación del sistema de archivos.

Parámetros:

Ejemplos:

1. Recupera todas las definiciones de propiedades de clasificación del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Set-FSxFSRMClassificationPropertyDefinition

Modifica las propiedades de una definición de propiedad de clasificación existente.

Parameters

Ejemplos:

1. Actualice los valores posibles con las descripciones de una definición de propiedad existente.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Remove-FSxFSRMClassificationPropertyDefinition

Elimina una o más definiciones de propiedades de clasificación del sistema de archivos. Solo se pueden eliminar las definiciones de propiedades definidas localmente.

Parameters

Ejemplos:

1. Elimina una única definición de propiedad.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Comandos de reglas de clasificación

New-FSxFSRMClassificationRule

Crea una regla de clasificación automática que asigna valores de propiedad a los archivos en función de criterios especificados. Cada regla establece un valor para una sola propiedad.

Parameters

Ejemplos:

1. Detecte los números de seguro social mediante una expresión regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Detecte los números de tarjetas de crédito mediante una expresión regular.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Clasifique cada archivo en una carpeta con una propiedad con un período de retención de 7 años.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Get-FSxFSRMClassificationRule

Recupera una o más reglas de clasificación de su sistema de archivos.

Parameters

Ejemplos:

1. Recupera todas las reglas de clasificación del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Set-FSxFSRMClassificationRule

Modifica las propiedades de las reglas de clasificación existentes.

Parameters

Ejemplos:

1. Actualice las propiedades de la regla y el espacio de nombres de una regla de clasificación existente.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Remove-FSxFSRMClassificationRule

Elimina una o más reglas de clasificación del sistema de archivos.

Parameters

Ejemplos:

1. Elimina una sola regla de clasificación.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Comandos de propiedades de administración

Get-FSxFSRMMgmtProperty

Recupera las propiedades de administración de las carpetas especificadas. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas en lugar de a los archivos.

Parameters

Ejemplos:

1. Recupera todas las propiedades de administración del sistema de archivos.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Recupera las propiedades de administración de una carpeta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Remove-FSxFSRMMgmtProperty

Elimina las propiedades de administración de las carpetas especificadas.

Parameters

Ejemplos:

1. Elimina todas las instancias de una propiedad de administración.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Elimina una propiedad de administración de una carpeta específica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set-FSxFSRMMgmtProperty

Cambia el valor de una propiedad de administración para un espacio de nombres especificado. Las propiedades de administración son propiedades de clasificación que se aplican a las carpetas y no tienen el indicador Secure establecido.

Parameters

Ejemplos:

1. Establezca una propiedad de uso de la carpeta.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Comandos del proceso de clasificación

Get-FSxFSRMClassification

Recupera el estado del proceso de clasificación de archivos en ejecución. El estado puede ser uno de los siguientes valores:

Parameters

Ninguno

Ejemplos:

1. Recupera el estado de clasificación actual.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Start-FSxFSRMClassification

Inicia el proceso de clasificación de archivos, que aplica reglas de clasificación a los archivos y genera un informe de clasificación.

Parameters

Ejemplos:

1. Inicie la clasificación sin límite de tiempo.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Stop-FSxFSRMClassification

Detiene cualquier trabajo de clasificación en ejecución o en cola en el sistema de archivos.

Parameters

Ninguno

Ejemplos:

1. Detiene una clasificación en ejecución.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Wait-FSxFSRMClassification

Espera a que finalice el proceso de clasificación de archivos. Utilice este comando cuando necesite realizar acciones que dependan de la finalización de la clasificación, como generar informes basados en archivos clasificados.

Parameters

Ejemplos:

1. Espere indefinidamente a que se complete la clasificación.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set-FSxFSRMClassification

Modifica los ajustes de configuración para la clasificación de archivos.

Parameters

Ejemplos:

1. Habilite la clasificación continua.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous:$true
}

2. Establezca un cronograma semanal para ejecutar la clasificación.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Establezca un cronograma mensual con exclusiones personalizadas.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}