Supprimez en toute sécurité les données d'un volume chiffré sans une relation SnapMirror
Depuis ONTAP 9.4, vous pouvez utiliser la suppression sécurisée vers les données « ``cribs'' sans interruption sur les volumes NVE.
La suppression sécurisée peut prendre de plusieurs minutes à plusieurs heures, selon la quantité de données contenues dans les fichiers supprimés. Vous pouvez utiliser le volume encryption secure-purge show
commande permettant d'afficher le statut de l'opération. Vous pouvez utiliser le volume encryption secure-purge abort
commande pour mettre fin à l'opération.
Pour effectuer une purge sécurisée sur un hôte SAN, vous devez supprimer la LUN entière contenant les fichiers à purger, ou vous devez pouvoir perforer les trous dans la LUN pour les blocs appartenant aux fichiers à purger. Si vous ne pouvez pas supprimer la LUN ou si votre système d'exploitation hôte ne prend pas en charge la perforation dans la LUN, vous ne pouvez pas effectuer de purge sécurisée. |
-
Vous devez être un administrateur de cluster pour effectuer cette tâche.
-
Des privilèges avancés sont requis pour cette tâche.
-
Supprimez les fichiers ou la LUN que vous souhaitez supprimer en toute sécurité.
-
Sur un client NAS, supprimez les fichiers que vous souhaitez purger en toute sécurité.
-
Sur un hôte SAN, supprimez le LUN que vous souhaitez purger ou perforer en toute sécurité les blocs appartenant aux fichiers à supprimer.
-
-
Sur le système de stockage, passez au niveau de privilège avancé :
set -privilege advanced
-
Si les fichiers que vous souhaitez purger en toute sécurité sont dans les instantanés, supprimez-les :
snapshot delete -vserver SVM_name -volume volume_name -snapshot
-
Supprimez les fichiers supprimés de manière sécurisée :
volume encryption secure-purge start -vserver SVM_name -volume volume_name
La commande suivante supprime de manière sécurisée les fichiers supprimés sur
vol1
Sur SVMvs1
:cluster1::> volume encryption secure-purge start -vserver vs1 -volume vol1
-
Vérifier l'état de l'opération de purge sécurisée :
volume encryption secure-purge show