ONTAPヴォールト宛先でスナップショットを WORM にコミットする
SnapLock for SnapVaultを使用すると、セカンダリストレージ上のSnapshotをWORM方式で保護できます。SnapLockの基本タスクはすべてSnapVaultデスティネーションで実行します。デスティネーションボリュームは自動的に読み取り専用でマウントされるため、SnapshotをWORM状態に明示的にコミットする必要はありません。
-
System Managerを使用して関係を設定する場合は、ソースとデスティネーションの両方のクラスタでONTAP 9.15.1以降が実行されている必要があります。
-
デスティネーション クラスタ:
-
9.10.1より前のONTAPリリースでCLIを使用している場合は、"SnapLockアグリゲートを作成する"
-
保護ポリシーのタイプは「vault」である必要があります。
-
ソースアグリゲートとデスティネーションアグリゲートは64ビットである必要があります。
-
ソースボリュームをSnapLockボリュームにすることはできません。
-
ONTAP CLIを使用している場合は、およびにソースボリュームとデスティネーションボリュームを作成する必要があります"ヒアリンククラスタ""SVM"。
ソース ボリュームで使用するストレージは、NetAppのストレージでもNetApp以外のストレージでもかまいません。
|
WORM状態にコミットされたSnapshotの名前は変更できません。 |
SnapLockボリュームはクローニングできますが、SnapLockボリューム上のファイルはクローニングできません。
|
SnapLockボリュームではLUNはサポートされません。SnapLockでは、SnapLock以外のボリュームで作成されたSnapshotをSnapLockバックアップ関係の一部として保護するためにSnapLockに転送する場合にのみ、LUNがサポートされます。読み取り/書き込みSnapLockボリュームではLUNはサポートされません。ただし、改ざん防止Snapshotは、SnapMirrorのソースボリュームと、LUNを含むデスティネーションボリュームの両方でサポートされます。 |
ONTAP 9 .10.1以降では、SnapLockボリュームとSnapLock以外のボリュームを同じアグリゲート上に配置できます。そのため、ONTAP 9 .10.1を使用している場合は、SnapLockアグリゲートを別途作成する必要はありません。Compliance SnapLockまたはEnterprise SnapLockのボリュームタイプを指定するには、ボリューム「-Enterprise-type」オプションを使用します。ONTAP 9 10.1より前のONTAPリリースでは、SnapLockモード(ComplianceまたはEnterprise)がアグリゲートから継承されます。バージョンに依存しないデスティネーションボリュームはサポートされません。デスティネーションボリュームの言語設定は、ソースボリュームの言語設定と一致している必要があります。
バックアップデスティネーションであるSnapLockには、デフォルトの保持期間が割り当てられています。この期間の最初の値は、SnapLock Enterpriseボリュームの場合は最小0年、SnapLock Complianceボリュームの場合は最大30年です。各NetApp Snapshotは、最初はこのデフォルトの保持期間でコミットされます。保持期間は、必要に応じてあとから延長できます。詳細については、を参照してください "保持期限の設定の概要を確認します"。
ONTAP 9.14.1以降では、SnapMirror関係のSnapMirrorポリシーに特定のSnapMirrorラベルの保持期間を指定できます。これにより、ソースボリュームからデスティネーションボリュームにレプリケートされたSnapshotが、ルールで指定された保持期間に保持されます。保持期間を指定しない場合は、デスティネーションボリュームのデフォルトの保持期間が使用されます。
ONTAP 9.13.1以降では、ボリュームクローン作成処理の実行時にオプションをに設定し `non-snaplock`てFlexCloneを作成し、そのSnapshotを「parent-snapshot」として指定することで、SnapLockバックアップ関係のデスティネーションSnapLockボリュームでロックされたSnapshotを瞬時にリストアできます。 `snaplock-type`詳細については、をご覧ください "SnapLock タイプのFlexCloneボリュームを作成します"。
MetroCluster構成の場合は、次の点に注意してください。
-
SnapVault関係は同期元のSVM間でのみ作成でき、同期元のSVMと同期先のSVM間では作成できません。
-
同期元のSVMのボリュームからデータ提供用のSVMへのSnapVault関係を作成できます。
-
データ提供用のSVMから同期元のSVMのDPボリュームへのSnapVault関係を作成できます。
次の図は、SnapLockバックアップ関係を初期化する手順を示しています。
CLIを使用してSnapLockバックアップ関係を作成することも、.15.1以降ではONTAP ONTAP 9を使用してSnapLockバックアップ関係を作成することもできます。
-
ソースクラスタで*[ストレージ]>[ボリューム]に移動し、[追加]*を選択します。
-
ウィンドウで、[その他のオプション]*を選択します。
-
ボリューム名、サイズ、エクスポートポリシー、および共有名を入力します。
-
変更を保存します。
-
デスティネーションクラスタで、*[保護]>[関係]*に移動します。
-
[ソース]列の上にある*を選択し、メニューから[ボリューム]*を選択します。
-
ウィンドウで、保護ポリシーとして[バックアップ]*を選択します。
-
[ソース]*セクションで、保護するクラスタ、Storage VM、およびボリュームを選択します。
-
[デスティネーション]セクションの*で、[デスティネーションのSnapshotをロックする]を選択し、*ロック方法として SnapLock for SnapVault *を選択します。*ロック方法*は、選択したポリシータイプがタイプでない場合、SnapLockライセンスがインストールされていない場合、またはコンプライアンスクロックが初期化されていない場合は表示されません
vault
。 -
SnapLockコンプライアンスクロックがまだ有効になっていない場合は、*[Initialize Compliance Clock]*を選択します。
-
変更を保存します。
-
デスティネーションクラスタで、ソースボリュームと同じサイズ以上のタイプのSnapLockデスティネーションボリュームを作成し `DP`ます。
volume create -vserver <SVM_name> -volume <volume_name> -aggregate <aggregate_name> -snaplock-type <compliance|enterprise> -type DP -size <size>
次のコマンドは、という名前の2GBのSnapLock Complianceボリュームを
dstvolB
`SVM2`アグリゲート上に作成し `node01_aggr`ます。cluster2::> volume create -vserver SVM2 -volume dstvolB -aggregate node01_aggr -snaplock-type compliance -type DP -size 2GB
-
デスティネーションクラスタで、"デフォルトの保持期間を設定する"を実行します。
-
"新しいレプリケーション関係を作成"SnapLock以外のソースと作成した新しいSnapLockデスティネーション間。
この例では、ポリシーを使用して、dailyおよびweeklyというラベルのSnapshotを毎時スケジュールでバックアップするように、 `XDPDefault`デスティネーションSnapLockボリュームとの新しいSnapMirror関係を作成し `dstvolB`ます。
cluster2::> snapmirror create -source-path SVM1:srcvolA -destination-path SVM2:dstvolB -vserver SVM2 -policy XDPDefault -schedule hourly
"カスタムレプリケーションポリシーを作成します。"または"カスタムスケジュール"、使用可能なデフォルト値が適切でない場合に使用します。 -
デスティネーションSVMで、作成したSnapVault関係を初期化します。
snapmirror initialize -destination-path <destination_path>
次のコマンドは、の `SVM1`ソースボリュームとの `SVM2`デスティネーションボリューム `dstvolB`間の関係を初期化し `srcvolA`ます。
cluster2::> snapmirror initialize -destination-path SVM2:dstvolB
-
関係が初期化されアイドル状態になったら、デスティネーションでコマンドを使用して
snapshot show
、レプリケートされたSnapshotに適用されているSnapLock有効期限を確認します。この例では、SnapMirrorラベルとSnapLockの有効期限が設定されたボリューム上のSnapshotを表示して `dstvolB`います。
cluster2::> snapshot show -vserver SVM2 -volume dstvolB -fields snapmirror-label, snaplock-expiry-time