Avamar: Avamar'da istemci verileri için güvenli silme işlemi gerçekleştirme
Summary: Bu belgede, güvenli silmenin ne olduğu ve istemci verileri için güvenli silme işleminin nasıl gerçekleştirileceği açıklanmaktadır. (Bu işlem Teknik Ekinde de yer almaktadır)
Instructions
Genel Bakış:
Avamar güvenli yedekleme silme özelliği, DoD 5220.22-M (ECE) gereksinimlerini tamamen karşılayan 7 geçişli bir üzerine yazma işlemidir.
-
Bir karakteri ve tamamlayıcısını kullanarak iki geçiş
-
Rastgele karakterler kullanan iki geçiş
-
Bir karakter ve tamamlayıcısı ile iki geçiş
-
Rastgele karakterler kullanarak son bir geçiş
Prosedür:
1. Avamar Utility Node'da yönetici olarak oturum açın ve ssh keys. Anahtar yükleme talimatları için bkz. Avamar: Avamar Server'da Oturum Açma ve Çeşitli Anahtarları Yükleme (İngilizce).
2. Güvenli silme işlemine başlamadan önce aşağıdakileri doğrulayın:
-
Tüm Düğümler çevrimiçi olmalıdır
-
Çevrimdışı şerit olmamalıdır.
b. Çöp Toplama (GC), bekleyen tüm güvenli olmayan silme işlemleri tamamlanana kadar çalıştırılmalıdır:
avmaint garbagecollect --maxtime=0
-
Çalışan yedekleme yok
-
Çalışan çoğaltma yok (kaynak veya hedef)
-
Çalışan bakım yok
3. Tek bir komut satırına aşağıdakileri yazarak güvenli bir şekilde silinecek yedekleri bulun:
securedelete getb --id=USER@AUTH --password=PASSWORD --account=DOMAIN/CLIENT
-
USERAvamar kullanıcı adıdır (MCUserÖrneğin) -
AUTHtarafından kullanılan kimlik doğrulama sistemidirUSER(varsayılan dahili kimlik doğrulama etki alanı "Avamar"dır) -
PASSWORDiçin şifredir.USERhesap -
DOMAIN/CLIENT, istemci makinenin tam yoludur.
/clients/client-abc.company.com için yedekleri alma örneği: MCUser ('Şifre-12345' şifresi ile):
securedelete getb --id=MCUser@avamar --password=Password-12345 --account=/clients/client-abc.company.com
1 Request succeeded
[0] labelnum: 84 label: Test_One-Test_one-1724401800006 created: 133688760426840890 totalbytes: 1504339712 ispresentbytes: 0 pidnum: 3001 percentnew: 0 expires: 1729585800 partial: 0 retentiontype: daily backuptype: Full ddrindex: 1 locked: 1 direct_restore: 1 tier: 0 appconsistent: not_available sealstate: COMPLETE
[1] labelnum: 83 label: Test_One-1724142600004 created: 133686165370483230 totalbytes: 1501144832 ispresentbytes: 0 pidnum: 3001 percentnew: 0 expires: 1729326600 partial: 0 retentiontype: daily backuptype: Full ddrindex: 1 locked: 0 direct_restore: 1 tier: 0 appconsistent: not_available sealstate: COMPLETE
[2] labelnum: 82 label: Test_Two-1724056200006 created: 133685300998726380 totalbytes: 1502447360 ispresentbytes: 0 pidnum: 3001 percentnew: 0 expires: 1729240200 partial: 0 retentiontype: daily,weekly backuptype: Full ddrindex: 1 locked: 0 direct_restore: 1 tier: 0 appconsistent: not_available sealstate: COMPLETE
[3] labelnum: 81 label: Test_Three-1723537800004 created: 133680118440536800 totalbytes: 1502938752 ispresentbytes: 0 pidnum: 3001 percentnew: 0 expires: 1728721800 partial: 0 retentiontype: daily,weekly backuptype: Full ddrindex: 1 locked: 0 direct_restore: 1 tier: 0 appconsistent: not_available sealstate: COMPLETE
4. Çıktıdan, güvenli bir şekilde silinecek yedeği bulun ve oluşturulma tarihini not edin.
Bu örnekte, güvenli bir şekilde silmek için 82 numaralı etiket seçilmektedir:
[2] labelnum: 82 label: Test_Two-1724056200006 created: 133685300998726380 totalbytes: 1502447360 ispresentbytes: 0 pidnum: 3001 percentnew: 0 expires: 1729240200 partial: 0 retentiontype: daily,weekly backuptype: Full ddrindex: 1 locked: 0 direct_restore: 1 tier: 0 appconsistent: not_available sealstate: COMPLETE
5. Yedeklemeyi güvenli bir şekilde silmek için aşağıdaki komutu çalıştırın:
securedelete delb --id=USER@AUTH --password=PASSWORD --account=DOMAIN/CLIENT --date=DATE
-
USERAvamar kullanıcı adıdır (MCUserÖrneğin) -
AUTHtarafından kullanılan kimlik doğrulama sistemidirUSER(varsayılan dahili kimlik doğrulama etki alanı "Avamar"dır) -
PASSWORDiçin şifredir.USERhesap -
DOMAIN/CLIENT, istemci makinenin tam yoludur.
/clients/client-abc.company.com için 82 etiket numaralı yedeği kullanarak silme örneği MCUser ('Şifre-12345' şifresi ile):
securedelete delb --id=MCUser@avamar --password=Password-12345 --account=/clients/client-abc.company.com --date=133685300998726380
1 Request succeeded
Not: Bu komutun tamamlanması biraz zaman alır. İstem yalnızca komut tamamlandığında döndürülür.
Uyarı: Sözünü kesmeyin"securedelete delb" komutunu kullanın. Kesintiye uğrarsa tüm veriler güvenli bir şekilde silinmez.
Sorunlarla karşılaşılırsa yardım için Dell Technologies destek ekibiyle bir Servis İsteği oluşturun .
Additional Information
securedelete özelliği için geçerli olan Dell Avamar Ürün Güvenlik Kılavuzu'na bakın:
- Bölüm: Veri Güvenliği ve Bütünlüğü
- Bölüm "Veri Silme)