Avamar: Funktion für unveränderliche Backups (auch bekannt als Limited Backup Management)

Mit dieser Funktion kann ein Typ von Retention Lock für alle (vorhandenen und neuen) Avamar -Backups konfiguriert werden.

Nach dem Anwenden dieses unidirektionalen Verfahrens können die Backupmetadaten (z. B. Ablaufdatum, Aufbewahrungstag usw.) nicht mehr geändert werden.

Für replizierte Daten werden die Remotebackups nicht gesperrt, wenn diese Funktion für das Remoteraster nicht aktiviert ist.

Unterstützung der IDPA Avamar Immutable Backup-Funktion: 

Zum Zeitpunkt der Veröffentlichung unterstützt die IDPA-Version von Avamar keine unveränderlichen Backups. 

Anforderungen für unveränderliche Backups:

Die unveränderliche Funktion ist in Avamar Version 19.8 integriert und verfügbar.

Die Funktion kann in älteren Codeversionen durch die Installation eines Hotfix aktiviert werden:

Die Mindestanforderung ist Avamar Version 19.4.0-116 mit Management Console Server (MCS) Hotfix 333200.

Unveränderliche Backupfunktionen:

• • Ändern Sie das Ablaufdatum von lokalen und Remotebackups, während Sie Clients stilllegen.
  • Löschen von Clients.
  • Ändern Sie das Ablaufdatum eines Backups.
  • Ändern des Aufbewahrungstyps eines Backups.
  • Löschen Sie ein Backup.

So aktivieren und überprüfen Sie das unveränderliche Backup:

Um diese Funktion zu aktivieren, muss der folgende Befehl als Administrator auf dem Avamar Utility Node ausgeführt werden: 

avmaint config immutablebackups=true --confirmthisisnotreversible --ava

So überprüfen Sie, ob der Parameter aktiviert ist:

avmaint config | grep immutablebackups

Erwartete Ausgabe:

immutablebackups="true"

Verhalten bei unveränderlichem Backup, wenn versucht wird, ein Backup zu löschen oder zu ändern:

Avamar-Webschnittstelle (AUI):

Wenn versucht wird, ein Backup in der Avamar-AUI zu löschen oder zu ändern, wird der Fehler "Error occurred while deleting backup :[object Object]" angezeigt:

Avamar-Befehlszeile:

Wenn in der Avamar-Befehlszeile versucht wird, ein Backup zu löschen oder zu ändern, wird der Fehler "ERROR! Exit Code 20: Insufficient Privileges" angezeigt:

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 

1,22559,The backup has more than one retention tag.

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 --force

1,22531,Unexpected exception occurred.
Attribute Value
--------- ------------------------------------------------
exception 0  ERROR!  Exit code 20: Insufficient privileges

Verhalten von unveränderlichen Backups, wenn versucht wird, den Parameter zurückzusetzen:

Wenn versucht wird, den Parameter umzukehren, wird der Fehler "server_expection(MSG_ERR_INVALID_PARAMETERS)" angezeigt:

avmaint ocnfig immutablebackups=false --ava

ERROR: avmaint: config: server_exceptin(MSG_ERR_INVALID_PARAMETERS)

Wenn Sie die Konfiguration erneut überprüfen, bestätigen Sie, dass die Einstellung wahr ist:

avmaint config | grep immutablebackups

immutablebackups="true"

Es ist nicht möglich, diese Funktion nach der Aktivierung zu deaktivieren oder zurückzusetzen.

Verhalten bei unveränderlichen Backups mit Data Domain:

Durch die Aktivierung von Immutable Backup auf Avamar wird die Funktion Data Domain Retention Lock NICHT aktiviert. Daten auf der Data Domain werden erst gesperrt, wenn Data Protection konfiguriert wurde.

• • • 19.4.0-124 + Hotfix Suite
    • 19.7.0-82 + Hotfix Suite
    • 19.8+

Der folgende Artikel enthält die Schritte zum Aktivieren der Aufbewahrungssperre für Avamar Immutable Backup und Data Domain Compliance: Avamar: Aktivieren der Aufbewahrungssperre für Avamar Immutable-Backups und Data Domain-Compliancemodus.