Data Domain：啟用保留鎖定相容性的系統顯示警示，或 FS 可能停用，並顯示「Security Clock Drift is detected」訊息

當 RLC 啟用時，鎖定的檔案將無法刪除或修改，直到其對應的鎖定已過期。若為 RL 治理系統，如果提供適當的驗證，且 DD 日期和時間保持正確，且未惡意修改，則鎖定可能會「還原」。

在 RLC 系統上，手動變更日期和時間的能力受限。必須先將 NTP 設定為受信任的時間來源，才能啟用 RLC。甚至 NTP 伺服器也可能遭到入侵和變更，以將不正確日期和時間傳回伺服器。這麼做是為了讓保留鎖定檔案的鎖定提前到期，讓攻擊者能夠刪除或修改現有的資料。

為防止這些可能的攻擊向量造成部分保護，啟用 RL 相容性的 DD 系統會密切追蹤系統日期和時間，並記錄每次可能發生的跳線。當累積時間漂移達到指定的金額後，系統會發出警告，讓系統管理員檢查日期和時間。最後，如果時鐘偏差和時間漂移過高而不由系統管理員變更，檔案系統程式會停用作為保護措施。

當時鐘偏差超過 14 天累積的時鐘漂移 （預設值） 出現時，會張貼警示：

# alerts show current
Id       Post Time                  Severity   Class        Object              Message
------   ------------------------   --------   ----------   -----------------   ------------------------------------------------------------------------------------------------------------------------------------------------------------------------
m0-95    Mon May  9 11:47:19 2022   CRITICAL   Filesystem                       EVT-FILESYS-00025: Security clock skew violation of 14 day 23 hr 22 min detected. Filesys will be disabled as skew exceeds the configured threshold 14 day 0 hr 0 min.
------   ------------------------   --------   ----------   -----------------   ------------------------------------------------------------------------------------------------------------------------------------------------------------------------

檔案系統會自動關閉 （偵錯訊息.engineering 的記錄檢視）：

May  9 12:00:29 dd6900 ddfs[10015]: INFO: ddr_statelib: ddr_sd_proc_in_shutdown(DISABLED, "warm_startup: Security clock violation occurs.")
May  9 12:00:29 dd6900 ddfs[10015]: ERROR: warm_startup: Security clock violation occurs.
May  9 12:01:34 dd6900 sms: NOTICE: sm_fs_trigger_enable: filesys: changing state The filesystem is disabled and shutdown. [warm_startup: Security clock violation occurs.]  -> enable (1:1->2)

任何時候，任何啟用 RL 相容性系統的 DD CLI 都可能會檢查時鐘漂移和偏差的狀態：

# system retention-lock compliance status
System configuration state               : configured
Retention-lock compliance status         : enabled
Current system time                      : 2022/05/09 14:44:01
Last recorded system time for compliance     : 2022/05/06 17:18:45
Accumulated clock variance                   : 14 day 23 hr 22 min (since 2021/10/2 16:8:10)

出於安全考慮，啟用 RLC 的系統會監控日期和時間。日期和時間的變更為累計。如果超過指定的閾值，系統會提出警示。如果檔案系統連續關閉超過十四天，則會為了安全起用而關閉。

時鐘漂移不一定代表對 DD 的攻擊會提前變更或刪除 RLC 鎖定的資料。通常，時鐘漂移是 DD OS 監視目前版本時間變化的結果。例如，如果 DD 檔案系統程式中斷超過 15 分鐘，則會被視為 （並考慮） 時鐘偏斜。

報告時間漂移和時鐘偏差警示時，請連雙檢查設定的時間伺服器，確認其未受到惡意變更。此外，請使用上述命令 （系統保留鎖定相容性狀態） 來檢查目前的偏差和時間。您可以使用 UI 或命令列介面 （CLI） 隨時清除警示。例如，在命令介面 （CLI） 和本文頂端顯示的警示中，是：

# alert clear alert-id m0-95

如果檔案系統程式因過度偏差和漂移而發生中斷 （累計超過 14 天），請參閱日期和時間是否近期或重大變更，或 （由於最可能），檔案系統程式的停機時間超過 15 分鐘。如果在所有檢查完成且沒有察覺到的風險後，請清除時鐘漂移和偏斜的警示。清除後，執行「filesys enable」命令，以再次開機檔案系統程式。

如有任何疑問或需要任何協助，請聯絡 Dell Technologies 客戶支援。