Avamar: Süre Kilidi Yedeklemeleri

Genel bakış:

• Avamar 19.9+ sürümünden edinilebilir
• Avamar sabit yedeklemeleri, Data Domain Tutma Kilidi Uyumluluk Modundan ÖNCE etkinleştirilmelidir
• Data Domain Saklama Kilidi Uyumluluk Modu etkinleştirilmelidir
• Bağlı birden fazla Data Domain varsa Data Domain Saklama Kilidi, tüm Data Domain'lerde aynı OLMALIDIR.
• Süre kilidi, bir Data Domain'de bulunan yedeklemelerin en az 1 hafta ve en fazla 31 hafta olmak üzere birkaç hafta boyunca kilitlenmesine olanak tanır.
• Yedekleme, sona erme tarihine kadar kilitli kalmak yerine belirli bir süre boyunca kilitlenir.
• Süre kilidi süresi, yedekleme saklama süresinden daha az olmalıdır.
• Avamar sunucusunda bulunan yedeklemelerde süre kilidi ETKİNLEŞTİRİLMEZ. Yalnızca ileriye dönük YENİ yedeklemelerde imulock saklama seti olacaktır. 

• Avamar 19.10+ sürümünden edinilebilir
• Data Domain Retention Lock Yönetişim Modu etkinleştirilmeden ÖNCE Avamar yönetim modu etkinleştirilmelidir
• Immutable Backups etkinleştirilemiyor
• Data Domain Retention Lock Yönetişim Modu etkinleştirilmelidir 
• Bağlı birden fazla Data Domain varsa Data Domain Saklama Kilidi, tüm Data Domain'lerde aynı OLMALIDIR.
• Süre kilidi, bir Data Domain'de bulunan yedeklemelerin en az 1 hafta ve en fazla 31 hafta olmak üzere birkaç hafta boyunca kilitlenmesine olanak tanır.
• Yedekleme, sona erme tarihine kadar kilitli kalmak yerine belirli bir süre boyunca kilitlenir.
• Süre kilidi süresi, yedekleme saklama süresinden daha az olmalıdır.
• Avamar sunucusunda bulunan yedeklemelerde süre kilidi ETKİNLEŞTİRİLMEZ. Yalnızca ileriye dönük YENİ yedeklemelerde imulock saklama seti olacaktır. 

Dell Support Web Sitesindeki (v19.9+) Avamar Yönetici Rehberlerinde de süre kilidi özelliği açıklanmaktadır.  

• Avamar sabit yedekleme özelliği, Avamar sunucusundaki yedekleme verilerini kilitler.
• Yedekleme kilitlendiğinde, yedekleme süresi dolana kadar kilitli yedekleme verilerini değiştirmenin veya silmenin bir yolu yoktur.
• Bu değişmez yedekleme özelliği, mevcut yedekleme verilerinin beklenmedik şekilde değiştirilmesini veya silinmesini önlemeye yardımcı olur ve bu da kullanıcı verileri için ekstra bir güvenli veri koruması katmanı sağlar.
• Değişmez yedekleme özelliği yalnızca Avamar sunucusu üzerindeki yedekleme verilerini korur ve kilitler.
• Yedeklemelerin son kullanım süresi yoktur (Bitiş tarihi yok) veya minimum ve maksimum Data Domain saklama kilidi sürelerini aşamaz; aksi takdirde başarısız olur.
• Geri Alınamaz olduğundan bu özelliğin ortamınız için doğru özellik olduğunu dikkatlice değerlendirin

Süre Kilidini Yapılandırma:

1. Gerekli mod (uyumluluk veya yönetişim) için ayarlayın:

• Uyumluluk Modu: Immutable Backups (sınırlı yedeklemeler olarak da bilinir) etkinleştirilmelidir:

avmaint config --ava immutablebackups=true --confirmthisisnotreversible

• Yönetişim Modu: Yönetişim Modu true değerine ayarlanmalıdır:

avmaint config governancemode=true --ava

2. Süre kilidi yedeklemeleri daha sonra yönetici olarak etkinleştirilmelidir:

avmaint config periodimmutablebackups=true --ava

3. Doğrulamak:

avmaint config --ava |grep "immutable\|governancemode"

4. Data Domain de MTree tutma kilidini ayarlayın.

Bunun nasıl yapılacağına ilişkin talimatlar için Dell Destek web sitesindeki Dell Avamar ve Data Domain Entegrasyon Rehberi'ni inceleyin.

Süre Kilidi Seçenekleri:

Yedekleme politikasındaki değerler, değişmez yedekleme özelliği geçersiz kılınabilir:

Yedekleme politikasına gidin.
"Veri Kümesini Düzenle" düğmesini (1) etkinleştirin.
Sağ alta gidin ve bayrakların eklendiği "Serbest Form" bölümünü etkinleştirin (2).
Sol bölmede istediğiniz eklentiyi (3a) seçin.
Eklentiyi seçtikten sonra, +ADD içinde Serbest Biçim bölümüne tıklayın ve eklenti için istediğiniz bayrağı ekleyin (4).
Veri kümesindeki (3b ve 4) diğer eklentiler için tekrarlayın.

Yukarıdaki örnekte, hem Linux Dosya Sistemi (1001) hem de NDMP (7003) eklentileri aracılığıyla NetApp Filer ayrı ayrı seçilmiş ve eklenmiştir. Her eklenti için Sağ bölmede Ücretsiz Formu Göster bölümünün altında iki giriş göreceksiniz. 

"Serbest biçim" bölümünde yalnızca bir eklenti kimliği (PID) görülüyorsa ancak veri kümesinde birden fazla eklenti varsa, bu, ikinci (veya daha fazla) eklenti için +ADD seçilmediği anlamına gelir. Veri kümesinde birden fazla eklentiniz varsa ve her birinin bir imulock bayrağına ihtiyacı varsa, her "yeni" eklenti seçtiğinizde +EKLE'yi seçmeniz gerekir, böylece imulock bayrağı için YENİ bir satır eklenir.

Örneğin: Bir veri kümesinde 4 eklentiniz varsa ve Serbest Biçimi Göster bölümünde yalnızca BİR satır görüyorsanız, diğer ÜÇ eklentide imulock bayrakları etkin DEĞİLDİR ve yukarıdaki talimatlarda 3b ve 4 . adımları kaçırdınız. 

Süre Kilidi Örnekleri:

Aşağıdaki örneklerde, sabit yedeklemelerin, süre kilidi yedeklemelerinin ve DD saklama kilitlerinin önceden ayarlanmış olduğu varsayılmıştır. 

• Varsayılan yedekleme saklama 60 gün
• Seçenek ayarlanmadı

Sonuç: Yedeklemenin süresi 60 gün sonra dolar. 

• Varsayılan yedekleme saklama 60 gün
• imulock true olarak ayarlandığında, imulock-weeks 1 olarak ayarla

Sonuç: Yedeklemenin süresi 60 gün sonra dolar ancak 1 hafta sonra silinebilir.

• Varsayılan yedekleme saklama 60 gün
• force-no-imulock true olarak ayarla

Sonuç: Yedeklemenin süresi 60 gün sonra dolar, ancak herhangi bir zamanda silinebilir.
 

Süre Kilidi kullanım örneği örnekleri:

• Günlük yedeklemelerin süresi 30 gün sonra dolar.
• Haftalık yedeklemelerin süresi 5 hafta sonra dolar.
• Aylık yedeklemelerin süresi 12 ay sonra dolar.
• Yıllık yedeklemelerin süresi 7 yıl sonra dolar.

Önerilen yapılandırma:
  1. Data Domain'i ayarlama mtree Alıkoyma kilidi en az 1 güne kadardır.
  2. Data Domain'i ayarlama mtree Saklama kilidi maksimum 7 yıl, 2 aya kadar.

• Günlük yedeklemelerin süresi 30 gün sonra dolar.
• Haftalık yedeklemelerin süresi 5 hafta sonra dolar.
• Aylık yedeklemelerin süresi 12 ay sonra dolar.
• Yıllık yedeklemelerin süresi 7 yıl sonra dolar.
• Yedeklemeler, sona erme tarihine bakılmaksızın 3 hafta boyunca kilitlenmelidir.

Önerilen yapılandırma:
  1. Data Domain'i ayarlama mtree Alıkoyma kilidi en az 1 güne kadardır.
  2. Data Domain'i ayarlama mtree Saklama kilidi maksimum 7 yıl, 2 aya kadar.
  3. Yedeklemeler için yedekleme politikasını ayarlayın:
      A. Anahtarın "[avtar]imulock" doğru olarak ayarlanır. 
      B. Anahtarın "[avtar]imulock-weeks" 3 olarak ayarlanır (3 hafta sonra manuel silmeye izin vermek için).

• Tüm yedeklemelerin süresi, istisnasız 30 gün sonra sona erer.

Önerilen yapılandırma:
  1. Data Domain'i ayarlama mtree Alıkoyma kilidi en az 1 güne kadardır.
  2. Data Domain'i ayarlama mtree Maksimum 35 güne kadar saklama kilidi.

• Tüm yedeklemelerin süresi, istisnasız 30 gün sonra sona erer.
• Yedeklemeler 2 hafta boyunca kilitlenmelidir
  .

Önerilen yapılandırma:
  1. Data Domain'i ayarlama mtree Alıkoyma kilidi en az 1 güne kadardır.
  2. Data Domain'i ayarlama mtree Maksimum 35 güne kadar saklama kilidi.
  3. Yedeklemeler için yedekleme politikasını ayarlayın:
      A. Son kullanma tarihini 30 gün olarak ayarlayın.
      B. Anahtarın "[avtar]imulock" doğru olarak ayarlanır. 
      c. Anahtarın "[avtar]imulock-weeks" seçeneği 2 olarak ayarlanır (2 hafta sonra manuel silmeye izin vermek için).

• Çoğu yedeklemenin süresi 14 gün sonra dolar.
• Bazı yedeklemeler gerektiğinde manuel olarak silinir.

Önerilen yapılandırma:
  1. Data Domain'i ayarlama mtree Alıkoyma kilidi en az 1 güne kadardır.
  2. Data Domain'i ayarlama mtree Maksimum 15 güne kadar alıkoyma kilidi. 
      (Not: Bu seçenek bir RPQ gerektirir).
  3. 14 günlük yedeklemelerin süresi 14 gün sonra dolacak şekilde yedekleme politikası ayarlayın.
  4. Manual-expiry" yedeklemeleri için yedekleme politikasını ayarlayın:
      A. Son kullanma tarihini önceden belirlenmiş bir süreye ayarlayın (örneğin 2 yıl).
      B. Bu anahtarın "[avtar]force-no-imulock" true olarak ayarlanır (gerektiğinde manuel silmeye izin vermek için).

• İzin verilen yedekleme saklama süreleri, Data Domain'de ayarlanan minimum ve maksimum saklama kilidi süreleri arasında kalan sürelerdir.
• Süresi dolmadan başlatılanlar ("yedeklemeyi sonsuza kadar saklama" olarak da bilinir) gibi bu aralığın dışındaki sona erme süreleriyle başlatılan tüm Avamar yedeklemeleri başarısız olur.

 
Data Domain MTree Avamar 19.9 ve önceki sürümler için tutma kilidi:
Varsayılan olarak, DD'de minimum saklama süresi 12 saat ve maksimum saklama süresi 5 yıldır.

• Minimum saklama süresini izin verilen minimum 12 saate ayarlı tutun çünkü bazı sistem yedeklemeleri (ör. cpbackups) daha kısa süreler için saklanır (6 gün gibi)
• İstenen maksimum yedekleme saklama süresinin 3 ay olduğu 3 yıl gibi uzun süreler boyunca yedeklerin yanlışlıkla saklandığı durumlardan kaçınmak için maksimum saklama süresini istenen en uzun saklama süresinden biraz daha uzun (bir veya daha fazla gün) olacak şekilde azaltın.

Ayrıca bkz.: Avamar: Immutable Backup aka Sınırlı Yedekleme Yönetimi Özelliği