Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Classificazione dei file

La classificazione dei file assegna automaticamente le proprietà dei metadati ai file in base al contenuto, alla posizione o ad altri attributi. La classificazione consente di organizzare i file, applicare le politiche di gestione dei dati e soddisfare i requisiti di conformità identificando i file che contengono informazioni sensibili, appartengono a categorie aziendali specifiche o richiedono periodi di conservazione.

Come funziona la classificazione dei file

La classificazione dei file utilizza un processo in tre fasi:

Una volta completata la classificazione, è possibile utilizzare le proprietà assegnate per generare report di archiviazioneAttività di gestione dei file, applicare o cercare file con caratteristiche specifiche.

Definizioni delle proprietà di classificazione

Le definizioni delle proprietà di classificazione specificano i tipi di metadati che possono essere assegnati ai file. Ogni definizione di proprietà ha un nome, un tipo di proprietà e, facoltativamente, un elenco di valori consentiti. Ad esempio, è possibile creare una proprietà chiamata "Data Sensitivity" con un OrderedList Type e i valori possibili:Public, InternalConfidential, eRestricted.

Sono supportati i seguenti tipi di proprietà:

Le definizioni delle proprietà sono riutilizzabili in più regole di classificazione. Dopo aver creato una definizione di proprietà, è possibile farvi riferimento in qualsiasi regola di classificazione che debba assegnare valori a tale proprietà.

Regole di classificazione

Le regole di classificazione definiscono la logica per l'assegnazione automatica dei valori delle proprietà ai file. Ogni regola specifica:

Classificatore di contenuti

Content Classifier analizza il contenuto dei file alla ricerca di modelli di testo o espressioni regolari specifici. Utilizzate questo meccanismo per identificare i file in base a ciò che contengono. Content Classifier offre tre modi per abbinare il contenuto dei file:

È possibile specificare più stringhe o modelli in un'unica regola e i file verranno classificati se il loro contenuto corrisponde a uno dei valori specificati.

Classificatore di cartelle

Folder Classifier assegna i valori delle proprietà in base alla posizione in cui sono archiviati i file. Utilizzate questo meccanismo per classificare i file in base alla loro posizione nella gerarchia delle cartelle. Esempio:

Inoltre, è possibile utilizzare il ReevaluateProperty parametro per controllare cosa succede quando la classificazione viene eseguita su un file che ha già un valore per la proprietà. È possibile selezionare le seguenti configurazioni:

Proprietà di gestione

Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle anziché ai file. Le proprietà di gestione vengono utilizzate per organizzare e classificare le cartelle nella gerarchia del file system. A differenza delle proprietà dei file che vengono assegnate automaticamente tramite regole di classificazione, le proprietà di gestione vengono impostate manualmente utilizzando il Set- FSx FSRMMgmt Property comando.

Per classificare le cartelle, utilizzare la FolderUsage_MS proprietà. Puoi specificare le seguenti valori:

Classificazione in corso

È possibile eseguire la classificazione dei file in tre modi:

Quando si avvia la classificazione, è possibile specificare RunDuration a per limitare la durata di esecuzione del processo. Se la classificazione non viene completata entro il tempo specificato, si interrompe e riprende durante la successiva esecuzione pianificata o quando la si riavvia manualmente.

Al termine della classificazione, è possibile visualizzare le proprietà di classificazione assegnate ai file facendo clic con il pulsante destro del mouse su un file in Windows File Explorer, selezionando Proprietà e scegliendo la scheda Classificazione. Questa scheda mostra tutte le proprietà di classificazione e i relativi valori per il file.

Gestione del processo di classificazione

È possibile monitorare e controllare il processo di classificazione con i seguenti comandi:

Utilizzate questi comandi per coordinare la classificazione con altre attività. Ad esempio, è possibile attendere il completamento della classificazione prima di generare un report di archiviazione che dipenda dalle proprietà dei file classificati.

Procedure consigliate di classificazione

Segui queste best practice per garantire una classificazione dei file efficiente ed efficace.

1. Considerazioni sulle prestazioni

La classificazione basata sui contenuti richiede molte risorse perché FSRM deve leggere e scansionare il contenuto dei file.

2. Progettazione delle regole

3. Gestione della proprietà

4. Manutenzione continua

Comandi di gestione della classificazione

È possibile accedere a quattro famiglie di PowerShell comandi FSx remoti per la gestione della classificazione dei file:

Elenco di PowerShell comandi FSx remoti per la classificazione dei file

Comandi di definizione delle proprietà

Nuovo- FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition: crea una definizione di proprietà di classificazione che può essere utilizzata per classificare i file. Le definizioni delle proprietà definiscono gli attributi che possono essere assegnati ai file tramite regole di classificazione.

Parametri:

Esempi:

1. Crea un elenco di proprietà per i dati PII.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. Crea una proprietà di elenco ordinato per la sensibilità dei dati.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Ottieni- FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition: recupera una o più definizioni delle proprietà di classificazione dal file system.

Parametri:

Esempi:

1. Recupera tutte le definizioni delle proprietà di classificazione sul file system.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Imposta- FSx FSRMClassification PropertyDefinition

Modifica le proprietà di una definizione di proprietà di classificazione esistente.

Parameters

Esempi:

1. Aggiorna i valori possibili con le descrizioni di una definizione di proprietà esistente.

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Rimuovi- FSx FSRMClassification PropertyDefinition

Rimuove una o più definizioni di proprietà di classificazione dal file system. È possibile rimuovere solo le definizioni di proprietà definite localmente.

Parameters

Esempi:

1. Rimuove una singola definizione di proprietà.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

Comandi delle regole di classificazione

Nuova FSx FSRMClassification regola

Crea una regola di classificazione automatica che assegna i valori delle proprietà ai file in base a criteri specificati. Ogni regola imposta un valore per una singola proprietà.

Parameters

Esempi:

1. Rileva i numeri di previdenza sociale utilizzando un'espressione regolare.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. Rileva i numeri delle carte di credito usando un'espressione regolare.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. Classificate ogni file in una cartella con un periodo di conservazione di 7 anni Property.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Regola Get- FSx FSRMClassification

Recupera una o più regole di classificazione dal file system.

Parameters

Esempi:

1. Recupera tutte le regole di classificazione sul file system.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Imposta - Regola FSx FSRMClassification

Modifica le proprietà delle regole di classificazione esistenti.

Parameters

Esempi:

1. Aggiorna le proprietà della regola e lo spazio dei nomi di una regola di classificazione esistente.

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Rimuovi- Regola FSx FSRMClassification

Rimuove una o più regole di classificazione dal file system.

Parameters

Esempi:

1. Rimuove una singola regola di classificazione.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

Comandi delle proprietà di gestione

Get- FSx FSRMMgmt Property

Recupera le proprietà di gestione dalle cartelle specificate. Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle anziché ai file.

Parameters

Esempi:

1. Recupera tutte le proprietà di gestione sul file system.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. Recupera le proprietà di gestione per una cartella specifica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Rimuovi- Proprietà FSx FSRMMgmt

Rimuove le proprietà di gestione dalle cartelle specificate.

Parameters

Esempi:

1. Rimuove tutte le istanze di una proprietà di gestione.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. Rimuove una proprietà di gestione da una cartella specifica.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set- FSx FSRMMgmt Property

Modifica il valore di una proprietà di gestione per uno spazio dei nomi specificato. Le proprietà di gestione sono proprietà di classificazione che si applicano alle cartelle e non hanno il flag Secure impostato.

Parameters

Esempi:

1. Imposta una proprietà di utilizzo della cartella.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

Comandi del processo di classificazione

Ottieni- FSx FSRMClassification

Recupera lo stato del processo di classificazione dei file in esecuzione. Lo stato può avere uno dei seguenti valori:

Parameters

Nessuno

Esempi:

1. Recupera lo stato corrente della classificazione.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Inizia- FSx FSRMClassification

Avvia il processo di classificazione dei file, che applica le regole di classificazione ai file e genera un rapporto di classificazione.

Parameters

Esempi:

1. Inizia la classificazione senza limiti di tempo.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Smettila... FSx FSRMClassification

Interrompe qualsiasi processo di classificazione in esecuzione o in coda sul file system.

Parameters

Nessuno

Esempi:

1. Interrompe una classificazione in corso.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Aspetta... FSx FSRMClassification

Attende il completamento del processo di classificazione dei file. Utilizzate questo comando quando è necessario eseguire azioni che dipendono dal completamento della classificazione, come la generazione di report basati su file classificati.

Parameters

Esempi:

1. Attendi a tempo indeterminato il completamento della classificazione.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Impostare- FSx FSRMClassification

Modifica le impostazioni di configurazione per la classificazione dei file.

Parameters

Esempi:

1. Abilita la classificazione continua.

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. Imposta una pianificazione settimanale per eseguire la classificazione.

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. Imposta una pianificazione mensile con esclusioni personalizzate.

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}