Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Dateien werden an den Status übergeben WORM
In diesem Abschnitt wird erläutert, wie Sie Ihre Dateien in den Status Write once, read many (WORM) umwandeln können. Außerdem wird der Volume-Append-Modus behandelt, mit dem Daten inkrementell in -geschützte Dateien geschrieben werden können. WORM
Autocommit
Sie können Autocommit verwenden, um Dateien zu übertragen, WORM wenn sie über einen von Ihnen angegebenen Zeitraum nicht geändert wurden. Sie können Autocommit mit der FSx Amazon-Konsole, dem AWS CLI, dem Amazon FSx API und dem ONTAP CLI und REST API aktivieren.
Sie können einen Autocommit-Zeitraum zwischen fünf Minuten und zehn Jahren angeben. In der folgenden Tabelle sind die spezifischen Bereiche aufgeführt, die unterstützt werden.
Einheit | Wert |
---|---|
Minuten |
5 — 65.535 |
Stunden |
1 - 65.535 |
Tage |
1 - 3.650 |
Monate |
1 - 120 |
Jahre |
1 — 10 |
Um Autocommit mit Amazon zu aktivieren FSxAPI, verwenden Sie AutocommitPeriod
in. CreateSnaplockConfiguration
Wählen Sie in der FSx Amazon-Konsole für Autocommit die Option Enabled aus. Geben Sie dann für Autocommit-Periode einen Wert ein und wählen Sie eine entsprechende Autocommit-Einheit aus.
Sie können einen Wert zwischen 5 Minuten und 10 Jahren angeben.
Modus zum Anhängen von Volumen
Sie können vorhandene Daten in einer WORM -geschützten Datei nicht ändern. SnapLockErmöglicht es Ihnen jedoch, den Schutz vorhandener Daten mithilfe von Dateien aufrechtzuerhalten, die mit WORM -anhängen können. Sie können beispielsweise Protokolldateien generieren oder Audio- oder Video-Streaming-Daten beibehalten, während Sie inkrementell Daten in sie schreiben. Sie können den Volume-Append-Modus mit der FSx Amazon-Konsole, dem Amazon und dem AWS CLI und ein FSx API - oder ausschalten. ONTAP CLI REST API
Anforderungen für die Aktualisierung des Volume-Append-Modus
-
Das SnapLock Volume muss unmountet sein.
-
Das SnapLock Volume darf keine Snapshot-Kopien und Benutzerdaten enthalten.
Um den Volume-Append-Modus bei Amazon zu aktivieren FSxAPI, verwenden Sie VolumeAppendModeEnabled
in. CreateSnaplockConfiguration
Wählen Sie in der FSx Amazon-Konsole für den Modus Volume Append die Option Enabled aus.
Ereignisbasierte Aufbewahrung () EBR
Sie können die ereignisbasierte Aufbewahrung (EBR) verwenden, um benutzerdefinierte Richtlinien mit zugehörigen Aufbewahrungszeiträumen zu erstellen. Mit den snaplock event-retention
apply
Befehlen und können Sie beispielsweise alle Dateien in einem bestimmten Pfad auf ein Jahr übertragen WORM und den Aufbewahrungszeitraum für ein Jahr festlegen. snaplock
event-retention policy create
Bei der Verwendung EBR müssen Sie ein Volume, ein Verzeichnis oder eine Datei angeben. Der Aufbewahrungszeitraum, den Sie bei der Erstellung der EBR Richtlinie auswählen, wird auf alle Dateien im angegebenen Pfad angewendet.
EBRwird von ONTAP CLI und unterstützt RESTAPI.
Anmerkung
ONTAPunterstützt EBR keine FlexGroup Volumes.
In den folgenden Verfahren wird erklärt, wie Sie eine EBR Richtlinie erstellen, anwenden, ändern und löschen. Sie müssen ein SnapLock Administrator sein (über die entsprechende vsadmin-snaplock
Rolle verfügen), um diese Aufgaben in der ausführen zu können ONTAPCLI. Weitere Informationen finden Sie unter SnapLock-Administrator.
Um eine EBR Richtlinie zu erstellen in der ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen p1
and "10 years"
mit Ihren eigenen Informationen.
vs1::>
snaplock event-retention policy create -name
p1
-retention-period"10 years"
Um eine EBR Richtlinie anzuwenden in ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen p1
and slc
mit Ihren eigenen Informationen. Sie können nach dem Schrägstrich (/) einen Pfad hinzufügen, wenn Sie einen bestimmten Pfad für die EBR Richtlinie angeben möchten. Andernfalls wendet dieser Befehl die EBR Richtlinie auf alle Dateien auf dem Volume an.
vs1::>
snaplock event-retention apply -policy-name
p1
-volumeslc
-path /
Um eine EBR Richtlinie zu ändern in ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen p1
and "5 years"
mit Ihren eigenen Informationen.
vs1::>
snaplock event-retention policy modify -name
p1
-retention-period"5 years"
Um eine EBR Richtlinie in der zu löschen ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen p1
mit Ihren eigenen Informationen.
vs1::>
snaplock event-retention policy delete -name
p1
Verwandte Befehle im NetAppDocumentation Center:
Rechtliche Sperre
Mit Legal Hold können Sie WORM Dateien auf unbestimmte Zeit aufbewahren. Legal Hold wird in der Regel für Rechtsstreitigkeiten verwendet. Eine WORM Datei, für die eine gesetzliche Aufbewahrungsfrist gilt, kann erst gelöscht werden, wenn die gesetzliche Aufbewahrungsfrist aufgehoben wurde.
Legal Hold wird von ONTAP CLI und unterstützt RESTAPI.
Anmerkung
ONTAPunterstützt Legal Hold mit FlexGroup Volumen nicht.
In den folgenden Verfahren wird erklärt, wie ein Legal Hold gestartet und beendet wird. Sie müssen ein SnapLock Administrator sein (über die entsprechende vsadmin-snaplock
Rolle verfügen), um diese Aufgaben in der ausführen zu können ONTAPCLI. Weitere Informationen finden Sie unter SnapLock-Administrator.
Um eine gesetzliche Aufbewahrungsfrist für eine Datei in einem SnapLock Compliance-Volume einzulegen, verwenden Sie den ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen litigation1
, slc_vol1
, und file1
mit Ihren eigenen Informationen.
vs1::>
snaplock legal-hold begin -litigation-name
litigation1
-volumeslc_vol1
-path /file1
Um eine gesetzliche Aufbewahrungsfrist für alle Dateien in einem SnapLock Compliance-Volume einzuleiten, verwenden Sie ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen litigation1
and slc_vol1
mit Ihren eigenen Informationen.
vs1::>
snaplock legal-hold begin -litigation-name
litigation1
-volumeslc_vol1
-path /
Um die gesetzliche Sperre einer Datei in einem SnapLock Compliance-Band zu beenden, verwenden Sie ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen litigation1
, slc_vol1
, und file1
mit Ihren eigenen Informationen.
vs1::>
snaplock legal-hold end -litigation-name
litigation1
-volumeslc_vol1
-path /file1
Um die gesetzliche Aufbewahrungsfrist für alle Dateien in einem SnapLock Compliance-Band zu beenden, verwenden Sie ONTAP CLI
Führen Sie den folgenden Befehl aus. Ersetzen litigation1
and slc_vol1
mit Ihren eigenen Informationen.
vs1::>
snaplock legal-hold end -litigation-name
litigation1
-volumeslc_vol1
-path /
Anmerkung
Wir empfehlen Ihnen, den snaplock legal-hold show
Befehl bei der Vergabe einer rechtlichen Sperre -operation-status
mit dem Befehl zu überwachen, um sicherzustellen, dass er nicht fehlschlägt.
Verwandte Befehle im NetAppDocumentation Center: