Avamar : Fonction de sauvegarde immuable (gestion des sauvegardes limitée)

Cette fonctionnalité permet de configurer un type de verrou de conservation sur toutes les sauvegardes Avamar (existantes et nouvelles).

Après l’application de cette procédure unidirectionnelle, les métadonnées de sauvegarde (telles que la date d’expiration, la balise de rétention, etc.) ne peuvent pas être modifiées.

Pour les données répliquées, les sauvegardes à distance ne sont pas verrouillées si cette fonctionnalité n’est pas activée sur la grille distante.

Prise en charge de la fonctionnalité de sauvegarde immuable IDPA Avamar : 

Au moment de la publication, la version IDPA d’Avamar ne prend pas en charge la sauvegarde immuable. 

Configuration requise pour la sauvegarde immuable :

La fonction immuable est intégrée et disponible dans Avamar version 19.8.

La fonctionnalité peut être activée dans les anciennes versions de code en installant un correctif :

La configuration minimale requise est Avamar version 19.4.0-116 avec le correctif 333200 du serveur MCS (Management Console Server).

Fonctions de sauvegarde immuable :

• • Modifier la date d’expiration des sauvegardes locales et distantes lors du retrait de clients.
  • Supprimez des clients.
  • Modifier la date d’expiration d’une sauvegarde.
  • Modifier le type de rétention d’une sauvegarde.
  • Supprimez une sauvegarde.

Activation et vérification de la sauvegarde immuable :

Pour activer cette fonctionnalité, vous devez exécuter la commande suivante en tant qu’administrateur sur Avamar Utility Node : 

avmaint config immutablebackups=true --confirmthisisnotreversible --ava

Pour vérifier que le paramètre est activé :

avmaint config | grep immutablebackups

Sortie attendue :

immutablebackups="true"

Comportement de sauvegarde immuable en cas de tentative de suppression ou de modification d’une sauvegarde :

Interface Web d’Avamar (AUI) :

Si une tentative de suppression ou de modification d’une sauvegarde est effectuée dans l’AUI Avamar, l’erreur «Error occurred while deleting backup :[object Object]" s’affiche :

Ligne de commande Avamar :

Si une tentative de suppression ou de modification d’une sauvegarde est effectuée dans la ligne de commande d’Avamar, l’erreur «ERROR! Exit Code 20: Insufficient Privileges" s’affiche :

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 

1,22559,The backup has more than one retention tag.

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 --force

1,22531,Unexpected exception occurred.
Attribute Value
--------- ------------------------------------------------
exception 0  ERROR!  Exit code 20: Insufficient privileges

Comportement de sauvegarde immuable en cas de tentative de rétablissement du paramètre :

Si une tentative de restauration du paramètre est effectuée, l’erreur «server_expection(MSG_ERR_INVALID_PARAMETERS)" s’affiche :

avmaint ocnfig immutablebackups=false --ava

ERROR: avmaint: config: server_exceptin(MSG_ERR_INVALID_PARAMETERS)

La revérification de la configuration confirme que le paramètre est correct :

avmaint config | grep immutablebackups

immutablebackups="true"

Il n’est pas possible d’annuler ou de désactiver cette fonctionnalité une fois activée.

Comportement de sauvegarde immuable avec Data Domain :

L’activation d’une sauvegarde immuable sur Avamar n’active PAS la fonction Data Domain Retention Lock. Les données présentes sur le système Data Domain ne sont pas verrouillées tant que la protection des données n’est pas configurée.

• • • 19.4.0-124 + suite de correctifs
    • 19.7.0-82 + suite de correctifs
    • 19.8+

L’article suivant présente les étapes à suivre pour activer Avamar Immutable Backup et Data Domain Compliance Mode Retention Lock : Avamar : Activation d’Avamar Immutable Backup et de Data Domain Compliance Mode Retention Lock.