Avamar: Función de respaldo inmutable (también conocido como administración limitada de respaldos)

Esta función permite configurar un tipo de bloqueo de retención en todos los respaldos de Avamar (tanto nuevos como existentes).

Después de aplicar este procedimiento unidireccional, los metadatos de respaldo (como la fecha de vencimiento, la etiqueta de retención, etc.) no se pueden cambiar.

En el caso de los datos replicados, los respaldos remotos no se bloquean si la cuadrícula remota no tiene habilitada esta función.

Compatibilidad de la característica de respaldo inmutable de Avamar de IDPA: 

En el momento de la publicación, la versión IDPA de Avamar no soporta el respaldo inmutable. 

Requisitos de respaldo inmutable:

La función inmutable está incorporada y disponible en la versión 19.8 de Avamar.

La característica se puede habilitar en versiones de código anteriores mediante la instalación de una revisión:

El requisito mínimo es Avamar versión 19.4.0-116 con la revisión 333200 del servidor de consola de administración (MCS).

Funciones de respaldo inmutable:

• • Cambiar la fecha de vencimiento de los respaldos locales y remotos durante el retiro de clientes.
  • Eliminar clientes.
  • Cambiar la fecha de vencimiento de un respaldo.
  • Cambiar el tipo de retención de un respaldo.
  • Elimine un respaldo.

Cómo habilitar y verificar el respaldo inmutable:

Para habilitar esta función, se debe ejecutar el siguiente comando como administrador en el nodo de utilidad de Avamar: 

avmaint config immutablebackups=true --confirmthisisnotreversible --ava

Para verificar que el parámetro esté habilitado:

avmaint config | grep immutablebackups

Resultado esperado:

immutablebackups="true"

Comportamiento del respaldo inmutable si se intenta eliminar o modificar un respaldo:

Interfaz web de Avamar (AUI):

Si se intenta eliminar o modificar un respaldo en la AUI de Avamar, se muestra el error "Error occurred while deleting backup :[object Object]" se muestra:

Línea de comandos de Avamar:

Si se intenta eliminar o modificar un respaldo en la línea de comandos de Avamar, se muestra el error "ERROR! Exit Code 20: Insufficient Privileges" se muestra:

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 

1,22559,The backup has more than one retention tag.

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 --force

1,22531,Unexpected exception occurred.
Attribute Value
--------- ------------------------------------------------
exception 0  ERROR!  Exit code 20: Insufficient privileges

Comportamiento del respaldo inmutable si se intenta revertir el parámetro:

Si se intenta revertir el parámetro, se muestra el error "server_expection(MSG_ERR_INVALID_PARAMETERS)" se muestra:

avmaint ocnfig immutablebackups=false --ava

ERROR: avmaint: config: server_exceptin(MSG_ERR_INVALID_PARAMETERS)

Volver a comprobar la configuración confirma que la configuración es verdadera:

avmaint config | grep immutablebackups

immutablebackups="true"

No es posible desactivar o revertir esta función una vez habilitada.

Comportamiento del respaldo inmutable con Data Domain:

La activación del respaldo inmutable en Avamar NO habilita la función Data Domain Retention Lock. Los datos en Data Domain no se bloquean hasta que se configura la protección de datos.

• • • 19.4.0-124 + conjunto de revisiones
    • 19.7.0-82 + Conjunto de revisiones
    • 19.8+

En el siguiente artículo, se proporcionan los pasos para habilitar Avamar Immutable Backup y Data Domain Compliance Mode Retention Lock: Avamar: Habilitación del bloqueo de retención del modo de cumplimiento de normas de Data Domain y el respaldo inmutable de Avamar.