Setzen Sie Snapshots auf WORM auf einem Vault-Ziel
Sie können SnapLock für SnapVault verwenden, um WORM-gesicherte Snapshots auf dem Sekundärspeicher zu erstellen. Sie führen alle grundlegenden SnapLock-Aufgaben auf dem Vault-Ziel aus. Das Ziel-Volume wird automatisch schreibgeschützt gemountet, sodass die Snapshots nicht explizit auf WORM übergeben werden müssen.
-
Wenn Sie System Manager zum Konfigurieren der Beziehung verwenden möchten, müssen auf dem Quell- und Ziel-Cluster ONTAP 9.15.1 oder höher ausgeführt werden.
-
Auf dem Ziel-Cluster:
-
Wenn Sie die CLI mit einer ONTAP Version vor 9.10.1 verwenden, "Erstellung eines SnapLock Aggregats".
-
Die Schutzrichtlinie muss vom Typ „Vault“ sein.
-
Die Quell- und Zielaggregate müssen 64 Bit sein.
-
Das Quell-Volume kann kein SnapLock Volume sein.
-
Wenn Sie die ONTAP-CLI verwenden, müssen die Quell- und Zielvolumes in "Peering-Cluster" und erstellt werden"SVMs".
Das Quell-Volume kann Storage von NetApp oder anderen Herstellern verwenden. Für Storage anderer Anbieter als NetApp müssen Sie die FlexArray-Virtualisierung verwenden.
Sie können einen Snapshot, der in den WORM-Status versetzt wird, nicht umbenennen. |
Sie können SnapLock Volumes klonen, aber Sie können keine Dateien auf einem SnapLock Volume klonen.
LUNs werden in SnapLock Volumes nicht unterstützt. LUNs werden in SnapLock Volumes nur in Szenarien unterstützt, in denen Snapshots, die auf einem nicht-SnapLock Volume erstellt wurden, zur Sicherung im Rahmen der SnapLock Vault-Beziehung auf ein SnapLock Volume übertragen werden. LUNs werden in SnapLock-Volumes mit Lese-/Schreibzugriff nicht unterstützt. Manipulationssichere Snapshots werden jedoch sowohl auf SnapMirror Quell-Volumes als auch auf Ziel-Volumes unterstützt, die LUNs enthalten. |
Ab ONTAP 9.10.1 können SnapLock- und nicht-SnapLock-Volumes auf demselben Aggregat vorhanden sein. Wenn Sie ONTAP 9.10.1 verwenden, sind Sie daher nicht mehr erforderlich, ein separates SnapLock Aggregat zu erstellen. Sie verwenden die Option „-snaplock-type“ des Volumes, um einen Compliance- oder Enterprise SnapLock Volume-Typ anzugeben. Bei älteren Versionen als ONTAP ONTAP 9.10.1 wird der SnapLock-Modus, Compliance oder Enterprise, vom Aggregat übernommen. Versionsflexible Ziel-Volumes werden nicht unterstützt. Die Spracheinstellung des Zielvolumens muss mit der Spracheinstellung des Quellvolumens übereinstimmen.
Einem SnapLock-Volume, das ein Vault-Ziel ist, ist ein Standardaufbewahrungszeitraum zugewiesen. Der Wert für diesen Zeitraum wird zunächst auf mindestens 0 Jahre für SnapLock Enterprise Volumes und maximal 30 Jahre für SnapLock Compliance Volumes festgelegt. Jeder NetApp-Snapshot wird zunächst mit diesem Standardaufbewahrungszeitraum festgeschrieben. Die Aufbewahrungsfrist kann bei Bedarf später verlängert werden. Weitere Informationen finden Sie unter "Aufbewahrungszeit einstellen".
Ab ONTAP 9.14.1 können Sie in der SnapMirror-Richtlinie der SnapMirror-Beziehung Aufbewahrungszeiträume für bestimmte SnapMirror-Labels festlegen, sodass die replizierten Snapshots vom Quell- zum Ziel-Volume für den in der Regel festgelegten Aufbewahrungszeitraum beibehalten werden. Wenn kein Aufbewahrungszeitraum angegeben wird, wird die Standardaufbewahrungsfrist des Ziel-Volume verwendet.
Ab ONTAP 9.13.1 können Sie sofort einen gesperrten Snapshot auf dem Ziel-SnapLock Volume einer SnapLock Vault-Beziehung wiederherstellen, indem Sie einen FlexClone erstellen, bei dem snaplock-type
die Option auf gesetzt non-snaplock
ist und den Snapshot bei der Ausführung des Volume-Klonerstellungsvorgangs als „Parent-Snapshot“ angeben. Erfahren Sie mehr über "Erstellung eines FlexClone Volume mit einem SnapLock-Typ".
Bei MetroCluster Konfigurationen sollten Sie die folgenden Aspekte beachten:
-
Sie können eine SnapVault-Beziehung nur zwischen den synchronen Quell-SVMs und nicht zwischen einer SVM mit Sync-Source-Synchronisierung und einer SVM erstellen.
-
Sie können eine SnapVault-Beziehung von einem Volume auf einer Quell-SVM zu einer datenServing-SVM erstellen.
-
Es ist möglich, eine SnapVault-Beziehung zwischen einem Volume auf einer Datenservice-SVM und einem DP-Volume auf einer SVM mit synchronem Quell-Volume zu erstellen.
In der folgenden Abbildung wird das Verfahren zum Initialisieren einer SnapLock Vault-Beziehung gezeigt:
Sie können die ONTAP CLI zum Erstellen einer SnapLock Vault-Beziehung oder ab ONTAP 9.15.1 mit System Manager eine SnapLock Vault-Beziehung erstellen.
-
Navigieren Sie zu Storage > Volumes und wählen Sie Add.
-
Wählen Sie im Fenster Volume hinzufügen Weitere Optionen.
-
Geben Sie den Namen, die Größe, die Exportrichtlinie und den Freigabenamen des Volumes ein.
-
Wählen Sie Ziel-Snapshots sperren, um das Löschen zu verhindern, und wählen Sie im Abschnitt Sperrmethode SnapLock für SnapVault. Diese Auswahl wird nicht angezeigt, wenn der ausgewählte Richtlinientyp nicht vom Typ „Vault“ ist, wenn die SnapLock-Lizenz nicht installiert ist oder wenn die Compliance-Uhr nicht initialisiert ist.
-
Wenn sie noch nicht aktiviert ist, wählen Sie SnapLock-Compliance-Uhr initialisieren aus.
-
Speichern Sie die Änderungen.
-
Erstellen Sie auf dem Ziel-Cluster ein SnapLock-Ziel-Volume des Typs
DP
, das entweder gleich oder größer ist als das Quell-Volume:volume create -vserver <SVM_name> -volume <volume_name> -aggregate <aggregate_name> -snaplock-type <compliance|enterprise> -type DP -size <size>
Mit dem folgenden Befehl wird ein 2GB SnapLock Compliance-Volume mit dem Namen
dstvolB
imSVM2
Aggregat erstelltnode01_aggr
:cluster2::> volume create -vserver SVM2 -volume dstvolB -aggregate node01_aggr -snaplock-type compliance -type DP -size 2GB
-
Auf dem Zielcluster, "Legen Sie den Standardaufbewahrungszeitraum fest".
-
"Erstellen einer neuen Replikationsbeziehung" Zwischen der nicht-SnapLock-Quelle und dem neuen SnapLock-Ziel, das Sie erstellt haben.
Dieses Beispiel erstellt eine neue SnapMirror-Beziehung mit dem Ziel-SnapLock-Volume
dstvolB
unter Verwendung einer RichtlinieXDPDefault
, täglich und wöchentlich markierte Snapshots nach einem stündlichen Zeitplan zu archivieren:cluster2::> snapmirror create -source-path SVM1:srcvolA -destination-path SVM2:dstvolB -vserver SVM2 -policy XDPDefault -schedule hourly
"Erstellen Sie eine benutzerdefinierte Replikationsrichtlinie" Oder ein"Benutzerdefinierter Zeitplan", wenn die verfügbaren Standardeinstellungen nicht geeignet sind. -
Initialisieren Sie auf der Ziel-SVM die erstellte SnapVault Beziehung:
snapmirror initialize -destination-path <destination_path>
Mit dem folgenden Befehl wird die Beziehung zwischen dem Quell-Volume
srcvolA
aufSVM1
und dem Ziel-VolumedstvolB
auf initialisiertSVM2
:cluster2::> snapmirror initialize -destination-path SVM2:dstvolB
-
Nachdem die Beziehung initialisiert und inaktiv wurde, überprüfen Sie mit dem
snapshot show
Befehl auf dem Ziel die SnapLock-Verfallszeit, die auf die replizierten Snapshots angewendet wird.Im folgenden Beispiel werden die Snapshots auf einem Volume mit dem SnapMirror-Label und dem SnapLock-Ablaufdatum aufgelistet
dstvolB
:cluster2::> snapshot show -vserver SVM2 -volume dstvolB -fields snapmirror-label, snaplock-expiry-time