Nach der Konfiguration von SnapLock können die folgenden Aufgaben abgeschlossen werden:

SnapLock Compliance- und Enterprise-Modi unterscheiden sich hauptsächlich darin, auf welcher Ebene jeder Modus WORM-Dateien schützt:

Nach Ablauf der Aufbewahrungsfrist sind Sie für das Löschen aller Dateien verantwortlich, die Sie nicht mehr benötigen. Sobald eine Datei in WORM gespeichert wurde, unabhängig davon, ob im Compliance- oder Enterprise-Modus, kann sie nicht mehr geändert werden, auch nicht nach Ablauf der Aufbewahrungsfrist.

WORM-Dateien können weder während noch nach Ablauf der Aufbewahrungsfrist verschoben werden. Eine WORM-Datei kann kopiert werden, jedoch behält die Kopie ihre WORM-Eigenschaften nicht bei.

Die folgende Tabelle zeigt die Unterschiede in den von SnapLock Compliance und Enterprise Modi unterstützten Funktionen:

Die folgende Tabelle zeigt die Funktionen, die im SnapLock Compliance-Modus, im SnapLock Enterprise-Modus oder in beiden unterstützt werden:

FabricPools werden auf SnapLock Enterprise Aggregaten ab ONTAP 9.8 unterstützt. Allerdings muss Ihr Account-Team einen Antrag auf Produktabweichung stellen, in dem dokumentiert wird, dass Sie verstehen, dass FabricPool Daten, die in eine öffentliche oder private Cloud ausgelagert werden, nicht mehr durch SnapLock geschützt sind, da ein Cloud-Administrator diese Daten löschen kann.

SnapLock unterstützt FlexGroup Volumes ab ONTAP 9.11.1; jedoch werden die folgenden Funktionen nicht unterstützt:

Es ist außerdem auf die folgenden Verhaltensweisen zu achten:

LUNs werden in SnapLock Volumes nur in Szenarien unterstützt, in denen Snapshots, die auf einem Nicht-SnapLock Volume erstellt wurden, auf ein SnapLock Volume zum Schutz im Rahmen einer SnapLock Vault-Beziehung übertragen werden. LUNs werden in lesen/schreiben SnapLock Volumes nicht unterstützt. Manipulationssichere Snapshots werden jedoch sowohl auf SnapMirror Quell-Volumes als auch auf Ziel-Volumes unterstützt, die LUNs enthalten.

SnapLock Unterstützung in MetroCluster Konfigurationen unterscheidet sich zwischen SnapLock Compliance-Modus und SnapLock Enterprise-Modus.

MetroCluster Konfigurationen verwenden zwei Compliance-Uhren, die Volume Compliance Clock (VCC) und die System Compliance Clock (SCC). Die VCC und SCC stehen allen SnapLock Konfigurationen zur Verfügung. Wenn ein neues Volume auf einem Knoten erstellt wird, wird dessen VCC mit dem aktuellen Wert der SCC auf diesem Knoten initialisiert. Nach der Erstellung des Volumes wird die Aufbewahrungszeit von Volume und Dateien immer mit der VCC nachverfolgt.

Wird ein Volume an einen anderen Standort repliziert, wird auch dessen VCC repliziert. Bei einem Volume Switchover, beispielsweise von Standort A zu Standort B, wird die VCC an Standort B weiterhin aktualisiert, während die SCC an Standort A stoppt, sobald Standort A offline geht.

Sobald Standort A wieder online ist und die Volume-Rückschaltung durchgeführt wird, startet die SCC-Uhr von Standort A neu, während der VCC des Volumes weiterhin aktualisiert wird. Da der VCC unabhängig von Umschaltungs- und Rückschaltungsvorgängen kontinuierlich aktualisiert wird, hängen die Aufbewahrungszeiten der Dateien nicht von den SCC-Uhren ab und verlängern sich nicht.

Ab ONTAP 9.13.1 kann ein Clusteradministrator die Multi-Admin-Verifizierung (MAV) explizit auf einem Cluster aktivieren, sodass für bestimmte SnapLock Operationen eine Quorum-Genehmigung erforderlich ist, bevor sie ausgeführt werden. Wenn MAV aktiviert ist, erfordern SnapLock Volume-Eigenschaften wie default-retention-time, minimum-retention-time, maximum-retention-time, volume-append-mode, autocommit-period und privileged-delete eine Quorum-Genehmigung. Weitere Informationen zu "MAV".

Ab ONTAP 9.9.1 unterstützt SnapLock Funktionen zur Speichereffizienz, wie Datenkompaktierung, volumenübergreifende Deduplizierung und adaptive Komprimierung für SnapLock Volumes und Aggregate. Weitere Informationen zur Speichereffizienz finden sich unter "ONTAP Speichereffizienz im Überblick".

ONTAP bietet sowohl software- als auch hardwarebasierte Verschlüsselungstechnologien, um sicherzustellen, dass Daten im Ruhezustand nicht gelesen werden können, wenn das Speichermedium umfunktioniert, zurückgegeben, verlegt oder gestohlen wird.

Haftungsausschluss: NetApp kann nicht garantieren, dass SnapLock-geschützte WORM-Dateien auf selbstverschlüsselnden Laufwerken oder Volumes wiederhergestellt werden können, wenn der Authentifizierungsschlüssel verloren geht oder die Anzahl fehlgeschlagener Authentifizierungsversuche das festgelegte Limit überschreitet und das Laufwerk dadurch dauerhaft gesperrt wird. Sie sind dafür verantwortlich, Authentifizierungsfehler zu vermeiden.

[[7-mode-transition]] == 7-Mode Transition

Sie können SnapLock Volumes von 7-Mode zu ONTAP migrieren, indem Sie die Funktion „Copy-Based Transition“ (CBT) des 7-Mode Transition Tool verwenden. Der SnapLock Modus des Ziel-Volumes, Compliance oder Enterprise, muss mit dem SnapLock Modus des Quell-Volumes übereinstimmen. Die Migration von SnapLock Volumes mit Copy-Free Transition (CFT) ist nicht möglich.