Assegnare gli snapshot a WORM su una destinazione del vault
È possibile utilizzare SnapLock per SnapVault per proteggere le snapshot WORM sullo storage secondario. Tutte le attività di base di SnapLock vengono eseguite sulla destinazione del vault. Il volume di destinazione viene montato automaticamente in sola lettura, pertanto non è necessario impegnare esplicitamente gli snapshot in WORM.
-
Per utilizzare System Manager per configurare la relazione, i cluster di origine e di destinazione devono eseguire ONTAP 9.15.1 o versioni successive.
-
Nel cluster di destinazione:
-
Se si utilizza la CLI con una release ONTAP precedente alla 9.10.1, "Creazione di un aggregato SnapLock".
-
Il criterio di protezione deve essere di tipo "vault".
-
Gli aggregati di origine e destinazione devono essere a 64 bit.
-
Il volume di origine non può essere un volume SnapLock.
-
Se si utilizza l'interfaccia CLI di ONTAP, è necessario creare i volumi di origine e destinazione in "grappoli di pere" e. "SVM".
Il volume di origine può utilizzare storage NetApp o non NetApp. Per lo storage non NetApp, è necessario utilizzare la virtualizzazione FlexArray.
|
Non è possibile rinominare uno snapshot che è stato assegnato allo stato WORM. |
È possibile clonare i volumi SnapLock, ma non i file su un volume SnapLock.
|
I LUN non sono supportati nei volumi SnapLock. I LUN sono supportati nei volumi SnapLock solo negli scenari in cui le snapshot create su un volume non SnapLock vengono trasferite in un volume SnapLock per essere protette come parte della relazione del vault di SnapLock. I LUN non sono supportati nei volumi SnapLock in lettura/scrittura. Le snapshot a prova di manomissione, tuttavia, sono supportate sia sui volumi di origine di SnapMirror che sui volumi di destinazione che contengono LUN. |
A partire da ONTAP 9.10.1, i volumi SnapLock e non SnapLock possono esistere sullo stesso aggregato; pertanto, non è più necessario creare un aggregato SnapLock separato se si utilizza ONTAP 9.10.1. Si utilizza l'opzione del volume '-snaplock-type' per specificare un tipo di volume SnapLock Compliance o Enterprise. Nelle versioni di ONTAP precedenti a ONTAP 9.10.1, la modalità SnapLock, Compliance o Enterprise, viene ereditata dall'aggregato. I volumi di destinazione flessibili in base alla versione non sono supportati. L'impostazione della lingua del volume di destinazione deve corrispondere all'impostazione della lingua del volume di origine.
A un volume SnapLock che è una destinazione del vault è assegnato un periodo di conservazione predefinito. Il valore per questo periodo viene inizialmente impostato su un minimo di 0 anni per i volumi aziendali SnapLock e su un massimo di 30 anni per i volumi di conformità SnapLock. All'inizio, ogni snapshot NetApp viene eseguito il commit con questo periodo di conservazione predefinito. Il periodo di conservazione può essere esteso in un secondo momento, se necessario. Per ulteriori informazioni, vedere "Imposta la panoramica del tempo di conservazione".
A partire da ONTAP 9.14.1, è possibile specificare i periodi di conservazione per etichette SnapMirror specifiche nel criterio SnapMirror della relazione SnapMirror, in modo che gli snapshot replicati dal volume di origine a quello di destinazione vengano conservati per il periodo di conservazione specificato nella regola. Se non viene specificato alcun periodo di conservazione, viene utilizzato il periodo di conservazione predefinito del volume di destinazione.
A partire da ONTAP 9.13.1, è possibile ripristinare istantaneamente uno snapshot bloccato sul volume SnapLock di destinazione di una relazione vault di SnapLock creando una FlexClone con l' snaplock-type`opzione impostata su `non-snaplock
e specificando lo snapshot come "snapshot padre" quando si esegue l'operazione di creazione del clone del volume. Ulteriori informazioni su "Creazione di un volume FlexClone con un tipo di SnapLock".
Per le configurazioni MetroCluster, è necessario conoscere quanto segue:
-
È possibile creare una relazione SnapVault solo tra le SVM di origine della sincronizzazione, non tra una SVM di origine della sincronizzazione e una SVM di destinazione della sincronizzazione.
-
È possibile creare una relazione SnapVault da un volume su una SVM di origine della sincronizzazione a una SVM di servizio dati.
-
È possibile creare una relazione SnapVault da un volume su una SVM di servizio dati a un volume DP su una SVM di origine sincronizzazione.
L'illustrazione seguente mostra la procedura per l'inizializzazione di una relazione del vault di SnapLock:
È possibile utilizzare la CLI di ONTAP per creare una relazione del vault di SnapLock o, a partire da ONTAP 9.15.1, usare Gestione sistema per creare una relazione del vault di SnapLock.
-
Selezionare Storage > Volumes (archiviazione > volumi) e selezionare Add (Aggiungi).
-
Nella finestra Add Volume (Aggiungi volume), selezionare More Options (altre opzioni).
-
Immettere il nome del volume, le dimensioni, la policy di esportazione e il nome della condivisione.
-
Selezionare Blocca snapshot di destinazione per impedire l'eliminazione e nella sezione metodo di blocco scegliere SnapLock for SnapVault. Questa selezione non viene visualizzata se il tipo di criterio selezionato non è di tipo "vault", se la licenza SnapLock non è installata o se l'orologio di conformità non è inizializzato.
-
Se non è già abilitato, selezionare Inizializza orologio conformità SnapLock.
-
Salvare le modifiche.
-
Nel cluster di destinazione, creare un volume di destinazione SnapLock di tipo
DP
di dimensioni uguali o superiori a quelle del volume di origine:volume create -vserver <SVM_name> -volume <volume_name> -aggregate <aggregate_name> -snaplock-type <compliance|enterprise> -type DP -size <size>
Il seguente comando crea un volume conformità SnapLock 2GB denominato
dstvolB
pollSVM2
sull'aggregatonode01_aggr
:cluster2::> volume create -vserver SVM2 -volume dstvolB -aggregate node01_aggr -snaplock-type compliance -type DP -size 2GB
-
Sul cluster di destinazione, "impostare il periodo di conservazione predefinito".
-
"Creare una nuova relazione di replica" Tra l'origine non SnapLock e la nuova destinazione SnapLock creata.
Questo esempio crea una nuova relazione SnapMirror con il volume SnapLock di destinazione
dstvolB
utilizzando un criterio diXDPDefault
per il vault degli snapshot etichettati giornalmente e settimanalmente con una pianificazione oraria:cluster2::> snapmirror create -source-path SVM1:srcvolA -destination-path SVM2:dstvolB -vserver SVM2 -policy XDPDefault -schedule hourly
"Creare un criterio di replica personalizzato" oppure un "programma personalizzato" se le impostazioni predefinite disponibili non sono adatte. -
Sulla SVM di destinazione, inizializzare la relazione SnapVault creata:
snapmirror initialize -destination-path <destination_path>
Il seguente comando inizializza la relazione tra il volume di origine
srcvolA
accesoSVM1
e il volume di destinazionedstvolB
accesoSVM2
:cluster2::> snapmirror initialize -destination-path SVM2:dstvolB
-
Una volta inizializzata la relazione e inattiva, utilizzare il
snapshot show
comando sulla destinazione per verificare il tempo di scadenza SnapLock applicato agli snapshot replicati.Questo esempio elenca gli snapshot sul volume
dstvolB
che hanno l'etichetta SnapMirror e la data di scadenza SnapLock:cluster2::> snapshot show -vserver SVM2 -volume dstvolB -fields snapmirror-label, snaplock-expiry-time