SnapMirror同期関係にある暗号化されたボリュームのデータをスクラビングする
-
このドキュメント ページのPDF
-
ボリューム管理
- CLI を使用した論理ストレージ管理
-
NAS ストレージ管理
-
CLIを使用したSMBの管理
- SMB を使用したファイルアクセスの管理
-
CLIを使用したSMBの管理
- セキュリティとデータ暗号化
-
ボリューム管理
PDF版ドキュメントのセット
Creating your file...
ONTAP 9 8以降では、セキュアパージを使用して、SnapMirror同期関係にあるNVE対応ボリュームのデータを無停止で「スクラビング」できます。
削除されたファイルのデータ量によっては、セキュアパージが完了するまでに数分から数時間かかることがあります。を使用できます volume encryption secure-purge show
コマンドを使用して処理のステータスを表示します。を使用できます volume encryption secure-purge abort
コマンドを入力して処理を終了します。
SAN ホストでセキュアパージを実行するには、パージするファイルを含む LUN 全体を削除するか、パージするファイルに属するブロックの LUN で穴を開ける必要があります。LUN を削除できない場合や、ホストオペレーティングシステムで LUN のパンチ穴がサポートされていない場合は、セキュアパージを実行できません。 |
-
このタスクを実行するには、クラスタ管理者である必要があります。
-
このタスクを実行するには advanced 権限が必要です。
-
ストレージシステムで、 advanced 権限レベルに切り替えます。
set -privilege advanced
-
セキュアパージするファイルまたは LUN を削除します。
-
NAS クライアントで、セキュアパージするファイルを削除します。
-
SAN ホストで、パージするファイルに属するブロックのために、 LUN から安全にパージまたはパンチ穴を開ける LUN を削除します。
-
-
非同期関係のデスティネーションボリュームを安全にパージするように準備します。
volume encryption secure-purge start -vserver SVM_name -volume volume_name -prepare true
SnapMirror同期関係のもう一方のボリュームに対してこの手順を繰り返します。
-
セキュアにパージするファイルが Snapshot コピーにある場合は、 Snapshot コピーを削除します。
snapshot delete -vserver SVM_name -volume volume_name -snapshot snapshot
-
セキュアなパージファイルがベースまたは共通の Snapshot コピーに含まれている場合は、 SnapMirror を更新して共通の Snapshot コピーをフォワードします。
snapmirror update -source-snapshot snapshot_name -destination-path destination_path
共通の Snapshot コピーが 2 つあるため、このコマンドは 2 回実行する必要があります。
-
セキュアパージファイルがアプリケーションと整合性のあるSnapshotコピーに含まれている場合は、SnapMirror同期関係の両方のボリュームでSnapshotコピーを削除します。
snapshot delete -vserver SVM_name -volume volume_name -snapshot snapshot
この手順は両方のボリュームで実行します。
-
削除したファイルを安全にパージします。
volume encryption secure-purge start -vserver SVM_name -volume volume_name
SnapMirror同期関係の各ボリュームに対してこの手順を繰り返します。
次のコマンドは 'SMV "vs1 `" 上の "vol1" 上の削除されたファイルを安全にパージします
cluster1::> volume encryption secure-purge start -vserver vs1 -volume vol1
-
セキュアパージ処理のステータスを確認します。
volume encryption secure-purge show