Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Classification des fichiers

La classification des fichiers attribue automatiquement des propriétés de métadonnées aux fichiers en fonction de leur contenu, de leur emplacement ou d'autres attributs. La classification vous aide à organiser les fichiers, à appliquer les politiques de gestion des données et à respecter les exigences de conformité en identifiant les fichiers contenant des informations sensibles, appartenant à des catégories professionnelles spécifiques ou nécessitant des périodes de conservation.

Fonctionnement de la classification des fichiers

La classification des fichiers utilise un processus en trois étapes :

Une fois la classification terminée, vous pouvez utiliser les propriétés attribuées pour générer des rapports de stockageTâches de gestion de fichiers, appliquer ou rechercher des fichiers présentant des caractéristiques spécifiques.

Définitions des propriétés de classification

Les définitions des propriétés de classification spécifient les types de métadonnées qui peuvent être affectés aux fichiers. Chaque définition de propriété possède un nom, un type de propriété et éventuellement une liste de valeurs autorisées. Par exemple, vous pouvez créer une propriété appelée "Data Sensitivity" avec un OrderedList type et des valeurs possibles : PublicInternal,Confidential, etRestricted.

Les types de propriétés suivants sont pris en charge :

Les définitions de propriétés sont réutilisables dans le cadre de plusieurs règles de classification. Après avoir créé une définition de propriété, vous pouvez la référencer dans n'importe quelle règle de classification qui doit attribuer des valeurs à cette propriété.

Règles de classification

Les règles de classification définissent la logique d'attribution automatique des valeurs de propriété aux fichiers. Chaque règle précise :

Classificateur de contenu

Le classificateur de contenu analyse le contenu des fichiers à la recherche de modèles de texte ou d'expressions régulières spécifiques. Utilisez ce mécanisme pour identifier les fichiers en fonction de leur contenu. Le classificateur de contenu propose trois méthodes pour faire correspondre le contenu d'un fichier :

Vous pouvez spécifier plusieurs chaînes ou modèles dans une seule règle et les fichiers seront classés si leur contenu correspond à l'une des valeurs spécifiées.

Classificateur de dossiers

Le classificateur de dossiers attribue des valeurs de propriété en fonction de l'emplacement de stockage des fichiers. Utilisez ce mécanisme pour classer les fichiers en fonction de leur emplacement dans la hiérarchie des dossiers. Par exemple :

En outre, vous pouvez utiliser le ReevaluateProperty paramètre pour contrôler ce qui se passe lorsque la classification est exécutée sur un fichier qui possède déjà une valeur pour la propriété. Vous pouvez sélectionner les configurations suivantes :

Propriétés de gestion

Les propriétés de gestion sont des propriétés de classification qui s'appliquent aux dossiers plutôt qu'aux fichiers. Vous utilisez les propriétés de gestion pour organiser et classer les dossiers dans la hiérarchie de votre système de fichiers. Contrairement aux propriétés de fichier qui sont attribuées automatiquement par le biais de règles de classification, vous définissez les propriétés de gestion manuellement à l'aide de la Set- FSx FSRMMgmt Propriété commande.

Pour classer les dossiers, utilisez la FolderUsage_MS propriété. Vous pouvez spécifier les valeurs suivantes :

Classement de course à pied

Vous pouvez exécuter la classification des fichiers de trois manières :

Lorsque vous lancez la classification, vous pouvez spécifier un RunDuration pour limiter la durée d'exécution du processus. Si la classification n'est pas terminée dans le délai spécifié, elle s'arrête et reprend lors de la prochaine exécution planifiée ou lorsque vous la redémarrez manuellement.

Une fois la classification terminée, vous pouvez consulter les propriétés de classification attribuées aux fichiers en cliquant avec le bouton droit sur un fichier dans l'Explorateur de fichiers Windows, en sélectionnant Propriétés, puis en choisissant l'onglet Classification. Cet onglet affiche toutes les propriétés de classification et leurs valeurs pour le fichier.

Gestion du processus de classification

Vous pouvez surveiller et contrôler le processus de classification à l'aide des commandes suivantes :

Utilisez ces commandes pour coordonner la classification avec d'autres tâches. Par exemple, vous pouvez attendre que la classification soit terminée avant de générer un rapport de stockage qui dépend des propriétés des fichiers classifiés.

Bonnes pratiques en matière de classification

Suivez ces bonnes pratiques pour garantir une classification des fichiers efficace et efficiente.

1. Considérations sur les performances

La classification basée sur le contenu est gourmande en ressources car FSRM doit lire et analyser le contenu des fichiers.

2. Conception des règles

3. Gestion immobilière

4. Maintenance continue

Commandes de gestion de classification

Vous pouvez accéder à quatre familles de PowerShell commandes FSx à distance pour gérer la classification des fichiers :

Liste des PowerShell commandes à FSx distance de classification de fichiers

Commandes de définition de propriété

Nouveau- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: crée une définition de propriété de classification qui peut être utilisée pour classer des fichiers. Les définitions de propriétés définissent les attributs qui peuvent être attribués aux fichiers par le biais de règles de classification.

Paramètres :

Exemples :

1. Créez une liste de propriétés pour les données PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Créez une propriété de liste ordonnée pour Data Sensitivity.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Obtenez- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: extrait une ou plusieurs définitions de propriétés de classification de votre système de fichiers.

Paramètres :

Exemples :

1. Récupérez toutes les définitions de propriétés de classification dans le système de fichiers.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Ensemble- FSx FSRMClassification PropertyDefinition

Modifie les propriétés d'une définition de propriété de classification existante.

Parameters

Exemples :

1. Mettez à jour les valeurs possibles avec les descriptions d'une définition de propriété existante.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Supprimer- FSx FSRMClassification PropertyDefinition

Supprime une ou plusieurs définitions de propriétés de classification de votre système de fichiers. Seules les définitions de propriétés définies localement peuvent être supprimées.

Parameters

Exemples :

1. Supprimez une seule définition de propriété.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Commandes des règles de classification

Nouveau- FSx FSRMClassification Règle

Crée une règle de classification automatique qui attribue des valeurs de propriété aux fichiers en fonction de critères spécifiés. Chaque règle définit une valeur pour une propriété unique.

Parameters

Exemples :

1. Détectez les numéros de sécurité sociale à l'aide d'une expression régulière.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Détectez les numéros de carte de crédit à l'aide d'une expression régulière.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Classez chaque fichier dans un dossier avec une durée de conservation de 7 ans.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Get- FSx FSRMClassification Rule

Récupère une ou plusieurs règles de classification de votre système de fichiers.

Parameters

Exemples :

1. Récupérez toutes les règles de classification dans le système de fichiers.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

FSxFSRMClassificationRègle définie

Modifie les propriétés des règles de classification existantes.

Parameters

Exemples :

1. Mettez à jour les propriétés de règle et l'espace de noms d'une règle de classification existante.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Supprimer - FSx FSRMClassification Règle

Supprime une ou plusieurs règles de classification de votre système de fichiers.

Parameters

Exemples :

1. Supprimez une seule règle de classification.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Commandes des propriétés de gestion

Obtenir une FSx FSRMMgmt propriété

Récupère les propriétés de gestion des dossiers spécifiés. Les propriétés de gestion sont des propriétés de classification qui s'appliquent aux dossiers plutôt qu'aux fichiers.

Parameters

Exemples :

1. Récupérez toutes les propriétés de gestion du système de fichiers.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Récupérez les propriétés de gestion d'un dossier spécifique.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Supprimer - FSx FSRMMgmt Propriété

Supprime les propriétés de gestion des dossiers spécifiés.

Parameters

Exemples :

1. Supprimez toutes les instances d'une propriété de gestion.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Supprimez une propriété de gestion d'un dossier spécifique.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set- FSx FSRMMgmt Propriété

Modifie la valeur d'une propriété de gestion pour un espace de noms spécifié. Les propriétés de gestion sont des propriétés de classification qui s'appliquent aux dossiers et pour lesquelles l'indicateur Secure n'est pas défini.

Parameters

Exemples :

1. Définissez une propriété d'utilisation du dossier.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Commandes du processus de classification

Obtenez- FSx FSRMClassification

Récupère l'état du processus de classification des fichiers en cours d'exécution. Le statut peut avoir l'une des valeurs suivantes :

Parameters

Aucune

Exemples :

1. Récupérez le statut de classification actuel.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Démarrer- FSx FSRMClassification

Lance le processus de classification des fichiers, qui applique des règles de classification aux fichiers et génère un rapport de classification.

Parameters

Exemples :

1. Commencez le classement sans limite de temps.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Arrête... FSx FSRMClassification

Arrête toute tâche de classification en cours ou en file d'attente sur votre système de fichiers.

Parameters

Aucune

Exemples :

1. Arrêtez un classement en cours.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Attends... FSx FSRMClassification

Attend la fin du processus de classification des fichiers. Utilisez cette commande lorsque vous devez effectuer des actions qui dépendent de l'achèvement de la classification, telles que la génération de rapports basés sur des fichiers classifiés.

Parameters

Exemples :

1. Attendez indéfiniment que la classification soit terminée.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Ensemble- FSx FSRMClassification

Modifie les paramètres de configuration pour la classification des fichiers.

Parameters

Exemples :

1. Activez la classification continue.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Définissez un calendrier hebdomadaire pour exécuter le classement.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Définissez un calendrier mensuel avec des exclusions personnalisées.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}