Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Conformità SnapLock
Amazon FSx for NetApp ONTAP supporta SnapLock i volumi di conformità.
Utilizzo della conformità SnapLock
Questa sezione descrive i casi d'uso e le considerazioni per la modalità di conservazione della conformità.
Casi d'uso per la conformità SnapLock
È possibile scegliere la modalità di conservazione della conformità per i seguenti casi d'uso.
-
È possibile utilizzare SnapLock Compliance per soddisfare mandati governativi o specifici del settore, come la regola SEC 17a-4 (f), la regola FINRA 4511 e il regolamento CFTC 1.31. SnapLock La conformità su Amazon FSx for NetApp ONTAP è stata valutata per questi mandati e regolamenti da. Cohasset Associates Per ulteriori informazioni, consulta il report di valutazione della conformità per Amazon FSx for NetApp
ONTAP. -
Puoi utilizzare SnapLock Compliance per integrare o migliorare una strategia di protezione dei dati completa per combattere gli attacchi ransomware.
Considerazioni per la conformità SnapLock
Di seguito sono riportati alcuni elementi importanti da considerare sulla modalità di mantenimento della conformità.
-
Dopo che un file è passato allo stato WORM (Write Once, Read Many) su un volume SnapLock Compliance, non può essere eliminato da nessun utente prima della scadenza del periodo di conservazione.
-
Un volume SnapLock Compliance può essere eliminato solo quando i periodi di conservazione di tutti i file WORM sul volume sono scaduti e i file WORM sono stati eliminati dal volume.
-
Non è possibile rinominare un volume SnapLock Compliance dopo la creazione.
-
È possibile utilizzarlo SnapMirror per replicare i file WORM, ma il volume di origine e il volume di destinazione devono avere la stessa modalità di conservazione (ad esempio, entrambi devono essere Compliance).
-
Un volume SnapLock Compliance non può essere convertito in un volume SnapLock Enterprise e viceversa.
Creazione di un volume di SnapLock conformità
Puoi creare un volume SnapLock Compliance con la console Amazon FSxAWS CLI, l'API Amazon FSx e l'API CLI ONTAP e REST.
Per creare un volume di SnapLock conformità con l'API Amazon FSx, utilizza SnaplockType in. CreateSnaplockConfiguration
La procedura seguente spiega come creare un volume SnapLock Compliance sulla console Amazon FSx.
Per creare un volume SnapLock Compliance sulla console Amazon FSx
Apri la console Amazon FSx all'indirizzo https://console.aws.amazon.com/fsx/.
-
Segui la procedura per creare un nuovo volume inCreazione di volumi.
-
Nella sezione Avanzate, per SnapLock Configurazione, scegli Abilitato.
Seleziona la casella di controllo per confermare l'avviso relativo all'attivazione SnapLock sul volume.
-
Per la modalità di conservazione, scegli Conformità.
-
Per Audit log Volume, scegli tra Abilitato e Disabilitato.
Se scegli Abilitato, assicurati che il percorso di giunzione sia impostato su
/snaplock_audit_log.Per ulteriori informazioni, consulta SnapLockvolumi dei registri di controllo.
-
Per Periodo di conservazione, inserisci i valori per Conservazione predefinita, Conservazione minima e Conservazione massima. Quindi scegli un'unità corrispondente per ciascuna.
Per ulteriori informazioni, consulta Utilizzo del periodo di conservazione in SnapLock.
-
Per Autocommit, scegli tra Abilitato e Disabilitato.
Se scegli Abilitato, per il periodo di autocommit, inserisci un valore e scegli l'unità Autocommit corrispondente.
È possibile specificare un valore compreso tra 5 minuti e 10 anni.
Per ulteriori informazioni, consulta Commit automatico.
-
Per la modalità di aggiunta del volume, scegli tra Abilitato e Disabilitato.
Per ulteriori informazioni, consulta Modalità Volume-append.
-
Segui il resto della procedura per creare un nuovo volume inCreazione di volumi.
-
Scegli Conferma per creare il volume.
