Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

擦除具有SnapMirror同步关系的加密卷上的数据

贡献者
PDF

从NVE.8开始、您可以使用安全清除功能无故障"擦除"已启用ONTAP 9且具有SnapMirror同步关系的卷上的数据。

关于此任务

安全清除可能需要几分钟到几小时才能完成，具体取决于已删除文件中的数据量。您可以使用 volume encryption secure-purge show 命令以查看操作状态。您可以使用 volume encryption secure-purge abort 命令以终止操作。

备注 要在 SAN 主机上执行安全清除，您必须删除包含要清除的文件的整个 LUN ，或者您必须能够在 LUN 中为属于要清除的文件的块打孔。如果无法删除 LUN ，或者主机操作系统不支持 LUN 中的打孔，则无法执行安全清除。
开始之前

  • 您必须是集群管理员才能执行此任务。

  • 此任务需要高级权限。

步骤

  1. 在存储系统上，更改为高级权限级别：

    set -privilege advanced

  2. 删除要安全清除的文件或 LUN 。

    • 在 NAS 客户端上，删除要安全清除的文件。

    • 在 SAN 主机上，删除要安全清除的 LUN ，或者为要清除的文件中的块打孔。

  3. 准备异步关系中要安全清除的目标卷：

    volume encryption secure-purge start -vserver <SVM_name> -volume <volume_name> -prepare true

    对SnapMirror同步关系中的另一个卷重复此步骤。

  4. 如果要安全清除的文件位于 Snapshot 副本中，请删除 Snapshot 副本：

    snapshot delete -vserver <SVM_name> -volume <volume_name> -snapshot <snapshot>

  5. 如果安全清除文件位于基本 Snapshot 副本或通用 Snapshot 副本中，请更新 SnapMirror 以将通用 Snapshot 副本前移：

    snapmirror update -source-snapshot <snapshot_name> -destination-path <destination_path>

    有两个通用 Snapshot 副本，因此必须发出此命令两次。

  6. 如果安全清除文件位于应用程序一致的Snapshot副本中、请删除SnapMirror同步关系中两个卷上的Snapshot副本：

    snapshot delete -vserver <SVM_name> -volume <volume_name> -snapshot <snapshot>

    对两个卷执行此步骤。

  7. 安全清除已删除的文件：

    volume encryption secure-purge start -vserver <SVM_name> -volume <volume_name>

    对SnapMirror同步关系中的每个卷重复此步骤。

    以下命令可安全清除SVM"`VS1`"上的"` vol1`"上已删除的文件。

    cluster1::> volume encryption secure-purge start -vserver vs1 -volume vol1

  8. 验证安全清除操作的状态：

    volume encryption secure-purge show