Avamar: Aktivera Avamar oföränderlig säkerhetskopiering och Data Domain-kompatibilitetsläge Kvarhållningslås

Krav för Avamar oföränderlig säkerhetskopiering

Den oföränderliga funktionen är tillgänglig i Avamar 19.8.x.
För äldre versioner är den här funktionen tillgänglig genom installation av en MCS-snabbkorrigering.

Versionskrav för Avamar (kontrollera "Additional Info" för Hotfix Suite-nummer):

• 19.4.0-124 + MCS snabbkorrigering
• 19.7.0-82 + MCS snabbkorrigering

Integrated Data Protection Appliance-versionen av Avamar har inte stöd för oföränderlig säkerhetskopiering.

Oföränderliga säkerhetskopieringsfunktioner
När den oföränderliga säkerhetskopieringen har konfigurerats kan följande åtgärder inte utföras i MCGUI eller AUI:

• Ändra förfallodatum för lokala säkerhetskopieringar och fjärrsäkerhetskopieringar när klienter dras tillbaka.
• Ta bort klienter.
• Ändra utgångsdatumet för en säkerhetskopia.
• Ändra kvarhållningstyp för en säkerhetskopia.
• Ta bort en säkerhetskopia.

Så här aktiverar du oföränderlig säkerhetskopiering på Avamar: Installera de MCS-snabbkorrigeringspaket som krävs.
Kör följande kommandon för att aktivera den här funktionen. Utvärdera noggrant ditt beslut eftersom DETTA ÄR OÅTERKALLELIGT.

Som adminanvändare på Avamar-verktyget eller en nod:

admin@avamar:~/>:avmaint config immutablebackups=true --ava --confirmthisisnotreversible

Så här kontrollerar du att inställningen är aktiverad:

admin@avamar:~/>:avmaint nodelist | grep immutablebackups
  immutablebackups="true"

Krav för Data Domain-kvarhållningslås

Kvarhållningslås är en funktion som används på Data Domain Restorers (DDR) för att förhindra modifiering eller radering av vissa uppsättningar filer under en förutbestämd period. Kvarhållningslåsta filer är skrivskyddade tills kvarhållningsperioden upphör att gälla.

Kvarhållningslås är tillgängligt för två olika funktioner:

• Styrelseskick: Den mindre strikta av de två lagringslåsfunktionerna, lås mot filer, kan återställas vid behov.
• Tillmötesgående: Den strängare av de två funktionerna som följer flera gemensamma regleringsstandarder. Lås mot filer kan inte återställas. DDR måste konfigureras med en "säkerhetsansvarig" användare som måste autentisera vissa kommandon. Det finns begränsningar för andra funktioner för att förhindra att låsta data tas bort eller att lås återställs i förtid.

Överensstämmelseläget för kvarhållningslås uppfyller regelstandarder:
Listan över regelstandarder som överensstämmelseläget för kvarhållningslås uppfyller innehåller följande:

• SEK 17a-4(f)
• CFTC-regel 1.31b
• FDA 21 CFR del 11
• Sarbanes-Oxley-lagen
• IRS 98025 och 97-22
• ISO-standard 15489-1
• MoREQ2010

Kontakta din kontrakterade supportleverantör om du vill ha fullständig information om certifieringen.

Aktivera kvarhållningslås i efterlevnadsläge på Data Domain:
Utvärdera ditt beslut noggrant eftersom DETTA ÄR OÅTERKALLELIGT.

Som systemadministratör för Data Domain CLI:
En efterlevnadslicens för kvarhållningslås läggs till i DDR.
En användare med rollen "säkerhet" bör skapas (förutsatt att en sådan användare inte finns):

(ADMIN USER) # user add [username] role security

Användaren med rollen "säkerhet" ska logga in på DDR och aktivera säkerhetsanvändarauktorisering:

(SECURITY USER): # authorization policy set security-officer enabled

Systemet ska konfigureras för efterlevnadsläge för låsning av förvaringslås När följande kommando körs startas systemet om automatiskt:

(ADMIN USER) # system retention-lock compliance configure

När systemet har startats om bör efterlevnadsläget för låsning av förvaring av data vara aktiverat i systemet:

(ADMIN USER) # system retention-lock compliance enable

Kompatibilitetsläget för kvarhållningslås är aktiverat mot alla nödvändiga MTree:

(ADMIN USER) # mtree retention-lock enable mode compliance mtree [mtree]

MTrees kan listas i utdata från mtree list, som också kan visa vilka MTrees som har kvarhållningslås aktiverat, till exempel:

sysadmin@ddxxxx# mtree list
Name                                Pre-Comp (GiB)   Status    Tenant-Unit
---------------------------------   --------------   -------   -----------
...
/data/col1/rich-retention-lock                 0.0   RW/RLGE   -
/data/col1/rl_test                             0.0   RW/RLGD   -
/data/col1/rl_test_comp                        0.0   RW/RLCE   -
/data/col1/test                                3.1   RW/RLGE   -
...
---------------------------------   --------------   -------   -----------
...
 RLGE : Retention-Lock Governance Enabled
 RLGD : Retention-Lock Governance Disabled
 RLCE : Retention-Lock Compliance Enabled

När kvarhållningslås har aktiverats mot ett MTree måste en lägsta och högsta kvarhållningsperiod ställas in. Dessa perioder anger den kortaste och längsta tid som en fil i MTree kan låsas. Till exempel:

# mtree retention-lock set min-retention-period [period] mtree [mtree]
# mtree retention-lock set max-retention-period [period] mtree [mtree]

Perioderna kan anges i olika enheter enligt följande:

*  1min
*  1hr
*  1day
*  1mo
*  1year

När Retention Lock på Data Domain har aktiverats:
Logga in på Avamar-servern och genomför en kontrollpunkt:

admin@avamar:~/>:mccli checkpoint create --override_maintenance_scheduler=true

Se artikel 79803 för frågor om Retention Lock, Data Domain: Vanliga frågor och svar om kvarhållningslås

Se artikel 212375 för instruktioner om hur du laddar ner snabbkorrigeringar, Avamar: Hitta och ladda ner en snabbkorrigering, en korrigeringsfil, en installationsfil eller ett uppgraderingspaket från Dells supportwebbplats.

Avamar Server version 19.4.0-124:

• Snabbkorrigering för klienter – 335595
• Snabbkorrigering för server – 335584

Avamar Server version 19.7.0-82

• Snabbkorrigering för klienter – 335914
• Snabbkorrigering för server – 335915