SnapLock Compatibilidade - FSx para ONTAP

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

SnapLock Compatibilidade

O Amazon FSx for NetApp ONTAP oferece suporte SnapLock a volumes de conformidade.

Como usar o SnapLock Compliance

Esta seção descreve casos de uso e considerações para o modo de retenção Compliance.

Casos de uso para o SnapLock Compliance

Você pode escolher o modo de retenção Compliance para os casos de uso a seguir.

  • Você pode usar o SnapLock Compliance para atender a exigências governamentais ou específicas do setor, como a Norma 17a-4(f) da SEC, a Norma 4511 da FINRA e a Regulamentação 1.31 da CFTC. SnapLock A conformidade com o Amazon FSx for NetApp ONTAP foi avaliada quanto a esses mandatos e regulamentações por. Cohasset Associates Para obter mais informações, consulte o Relatório de avaliação de conformidade do Amazon FSx for NetApp ONTAP.

  • Você pode usar o SnapLock Compliance para complementar ou aprimorar uma estratégia abrangente de proteção de dados que combata ataques de ransomware.

Considerações sobre o SnapLock Compliance

Veja a seguir alguns itens importantes a serem considerados sobre o modo de retenção Compliance.

  • Depois que é feita a transição de um arquivo para o estado de gravação única e várias leituras (WORM) em um volume do SnapLock Compliance, ele não pode ser excluído por qualquer usuário antes que seu período de retenção expire.

  • Um volume do SnapLock Compliance só pode ser excluído quando os períodos de retenção de todos os arquivos WORM no volume expirarem e os arquivos WORM tiverem sido excluídos do volume.

  • Não é possível renomear um volume do SnapLock Compliance após a criação.

  • Você pode usar SnapMirror para replicar arquivos WORM, mas o volume de origem e o volume de destino devem ter o mesmo modo de retenção (por exemplo, ambos devem estar em conformidade).

  • Um volume do SnapLock Compliance não pode ser convertido em um volume do SnapLock Enterprise e vice-versa.

Como criar um volume do SnapLock Compliance

Você pode criar um volume do SnapLock Compliance com o console, a AWS CLI e a API do Amazon FSx, bem como a CLI e a API REST do ONTAP.

Para criar um volume do SnapLock Compliance com a API do Amazon FSx, use SnaplockType em CreateSnaplockConfiguration.

O procedimento a seguir explica como criar um volume do SnapLock Compliance no console do Amazon FSx.

Criar um volume do SnapLock Compliance no console do Amazon FSx
  1. Abra o console do Amazon FSx em https://console.aws.amazon.com/fsx/.

  2. Siga o procedimento para criar um volume em Criação de volumes.

  3. Na seção Avançado, em SnapLock Configuração, escolha Ativado.

    Marque a caixa de seleção para confirmar o aviso sobre habilitar o SnapLock no volume.

  4. Em Modo de retenção, escolha Compliance.

  5. Em Volume do log de auditoria, escolha entre Habilitado e Desabilitado.

    Se escolher Habilitado, verifique se o Caminho da junção está definido como /snaplock_audit_log.

    Para ter mais informações, consulte Volumes de log de auditoria do SnapLock.

  6. Em Período de retenção, insira valores para Retenção padrão, Retenção mínima e Retenção máxima. Em seguida, escolha uma Unidade correspondente para cada uma.

    Para ter mais informações, consulte Trabalhar com o período de retenção no SnapLock.

  7. Em Confirmação automática, escolha entre Habilitado e Desabilitado.

    Se escolher Habilitado, em Período de confirmação automática, insira um valor e selecione uma Unidade de confirmação automática correspondente.

    Você pode especificar um valor entre cinco minutos e dez anos.

    Para ter mais informações, consulte Confirmação automática.

  8. Em Modo de acréscimo de volume, escolha entre Habilitado e Desabilitado.

    Para ter mais informações, consulte Modo de acréscimo de volume.

  9. Siga o restante do procedimento para criar um volume em Criação de volumes.

  10. Escolha Confirmar para criar o volume.