Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Conformité d'SnapLock
Amazon FSx for NetApp ONTAP prend en charge SnapLock les volumes de conformité.
Utilisation de SnapLock la conformité
Cette section décrit les cas d'utilisation et les considérations relatives au mode de conservation de la conformité.
Cas d'utilisation relatifs à SnapLock la conformité
Vous pouvez choisir le mode de conservation de la conformité pour les cas d'utilisation suivants.
-
Vous pouvez utiliser SnapLock Compliance pour répondre à des mandats gouvernementaux ou sectoriels tels que la règle 17a-4 (f) de la SEC, la règle 4511 de la FINRA et le règlement 1.31 de la CFTC. SnapLock La conformité sur Amazon FSx for NetApp ONTAP a été évaluée par rapport à ces mandats et réglementations par. Cohasset Associates Pour plus d'informations, consultez le rapport d'évaluation de la conformité pour Amazon FSx for NetApp
ONTAP. -
Vous pouvez utiliser SnapLock la conformité pour compléter ou améliorer une stratégie complète de protection des données afin de lutter contre les attaques de ransomware.
Considérations relatives à SnapLock la conformité
Voici quelques points importants à prendre en compte concernant le mode de conservation de la conformité.
-
Une fois qu'un fichier est passé à l'état WORM (Write Once, Read Many) sur un volume SnapLock Compliance, il ne peut être supprimé avant l'expiration de sa période de conservation par aucun utilisateur.
-
Un volume de SnapLock conformité ne peut être supprimé que lorsque les périodes de conservation de tous les fichiers WORM du volume ont expiré et que les fichiers WORM ont été supprimés du volume.
-
Vous ne pouvez pas renommer un volume SnapLock Compliance après sa création.
-
Vous pouvez l'utiliser SnapMirror pour répliquer des fichiers WORM, mais le volume source et le volume de destination doivent avoir le même mode de rétention (par exemple, les deux doivent être conformes).
-
Un volume de SnapLock conformité ne peut pas être converti en volume d'SnapLockentreprise, et inversement.
Création d'un volume SnapLock de conformité
Vous pouvez créer un volume de SnapLock conformité à l'aide de la console Amazon FSx, de l'API Amazon FSxAWS CLI, de la ONTAP CLI et de l'API REST.
Pour créer un volume de SnapLock conformité avec l'API Amazon FSx, utilisez SnaplockType le. CreateSnaplockConfiguration
La procédure suivante explique comment créer un volume SnapLock Compliance sur la console Amazon FSx.
Pour créer un volume SnapLock Compliance sur la console Amazon FSx
Ouvrez la console Amazon FSx à l'adresse https://console.aws.amazon.com/fsx/.
-
Suivez la procédure de création d'un nouveau volume dansCréation de volumes.
-
Dans la section Avancé, pour SnapLock Configuration, choisissez Activé.
Cochez la case pour accuser réception de l'avertissement concernant l'activation SnapLock sur le volume.
-
Pour le mode de rétention, choisissez Conformité.
-
Pour le volume du journal d'audit, choisissez entre Activé et Désactivé.
Si vous choisissez Activé, assurez-vous que le chemin de jonction est défini sur
/snaplock_audit_log.Pour plus d’informations, consultez SnapLockvolumes des journaux d'audit.
-
Pour Période de rétention, entrez les valeurs de rétention par défaut, de rétention minimale et de rétention maximale. Choisissez ensuite une unité correspondante pour chacune d'elles.
Pour plus d’informations, consultez Travailler avec la période de conservation dans SnapLock.
-
Pour Autocommit, choisissez entre Activé et Désactivé.
Si vous choisissez Activé, pour la période de validation automatique, entrez une valeur et choisissez une unité de validation automatique correspondante.
Vous pouvez spécifier une valeur comprise entre 5 minutes et 10 ans.
Pour plus d’informations, consultez Commission automatique.
-
Pour le mode d'ajout de volume, choisissez entre Activé et Désactivé.
Pour plus d’informations, consultez Mode d'ajout de volumes.
-
Suivez le reste de la procédure de création d'un nouveau volume dansCréation de volumes.
-
Choisissez Confirmer pour créer le volume.
