Avamar : Sauvegardes de verrouillage de période

Présentation :

Avamar Period Lock - Compliance Mode :

• Disponible à partir d’Avamar 19.9+
• Les sauvegardes immuables DOIVENT être activées. (Activez la sauvegarde immuable avant d’activer Data Domain Retention Lock en mode de conformité)
• Le mode de conformité Data Domain Retention Lock doit être activé
• Le verrouillage de période permet de verrouiller les sauvegardes résidant sur un système Data Domain pendant plusieurs semaines, allant de 1 semaine minimum à 31 semaines maximum.
• La sauvegarde peut être verrouillée pendant une période donnée au lieu d’être verrouillée jusqu’à la date d’expiration.
• La durée de verrouillage de période doit être inférieure à la période de rétention.

Avamar Period Lock - Governance Mode :

• Disponible à partir d’Avamar 19.10+
• Le mode de gouvernance Avamar doit être activé
• Les sauvegardes immuables ne peuvent pas être activées
• Le mode de gouvernance Data Domain Retention Lock doit être activé 
• Le verrouillage de période permet de verrouiller les sauvegardes résidant sur un système Data Domain pendant plusieurs semaines, allant de 1 semaine minimum à 31 semaines maximum.
• La sauvegarde peut être verrouillée pendant une période donnée au lieu d’être verrouillée jusqu’à la date d’expiration.
• La durée de verrouillage de période doit être inférieure à la période de rétention.

 

 

Les guides d’administration d’Avamar sur le site Web de support Dell (v19.9+) décrivent également la fonctionnalité de verrouillage de période.  

 

Vous trouverez des informations sur les versions antérieures à Avamar v19.9 dans la section Informations supplémentaires.

Data Domain Retention Lock :

• Data Domain Retention Lock (DDRL) est utilisé sur Data Domain pour empêcher toute modification et suppression de fichiers pendant une période définie.
• Les fichiers faisant l’objet d’un verrouillage de rétention sont en lecture seule jusqu’à l’expiration de leur période de rétention.

Sauvegardes immuables Avamar (ou sauvegardes limitées) :

• La fonction de sauvegarde immuable d’Avamar verrouille les données de sauvegarde sur l’instance d’Avamar Server.
• Lorsque la sauvegarde est verrouillée, il n’existe aucun moyen de modifier ou de supprimer les données de sauvegarde verrouillées avant que la sauvegarde n’atteigne son expiration.
• Cette fonction de sauvegarde immuable permet d’éviter toute modification ou suppression inattendue des données de sauvegarde existantes, ce qui ajoute une couche supplémentaire de protection sécurisée des données utilisateur.
• La fonction de sauvegarde immuable protège et verrouille les données de sauvegarde sur Avamar Server et sur le système Data Domain.
• Les sauvegardes ne peuvent pas avoir d’expiration ou se situer en dehors des périodes minimale et maximale de Data Domain Retention Lock, sinon elles échouent.
• Tenez compte du fait que cette fonctionnalité est adaptée à votre environnement, car elle n’est PAS RÉVERSIBLE

 

 

 

Configuration du verrouillage de période :

 

1. Configurez le mode requis (conformité ou gouvernance) :

 

• Mode de conformité : Les sauvegardes immuables (également appelées sauvegardes limitées) doivent être activées :

avmaint config --ava immutablebackups=true --confirmthisisnotreversible

• Mode de gouvernance : Le mode de gouvernance doit être défini sur true :

avmaint config governancemode=true --ava

2. Les sauvegardes de verrouillage de période doivent ensuite être activées :

avmaint config periodimmutablebackups=true --ava

3. Vérifier:

avmaint config --ava |grep "immutable\|governancemode"

4. Configurez MTree Retention Lock sur le système Data Domain.

 

Options de verrouillage de période :

Les valeurs comprises dans la règle de sauvegarde, la fonction de sauvegarde immuable peut être remplacée :

Remarques :

• Si les trois options sont activées, l’option [avtar]force-no-imulock est prioritaire.
• Lorsque l’option [avtar]force-no-imulock est définie sur true, la sauvegarde n’est plus immuable et peut être supprimée.
• Ces paramètres doivent être définis conformément à la règle.

 

Exemples de verrouillage de période :

Les exemples ci-dessous supposent que des sauvegardes immuables, des sauvegardes de verrouillage de période et des verrous de conservation DD ont déjà été définis.
 

Exemple 1 :

Exemple 2 :
 

Exemple 3 :
   


 

Exemples de cas d’utilisation de verrouillage de période :

Cas 1a : La règle de sauvegarde ou les exigences de rétention Avamar suivantes sont respectées sur le site :

• Les sauvegardes quotidiennes expirent au bout de 30 jours.
• Les sauvegardes hebdomadaires expirent au bout de 5 semaines.
• Les sauvegardes mensuelles expirent au bout de 12 mois.
• Les sauvegardes annuelles expirent au bout de 7 ans.

Configuration suggérée :
  1. Définissez le verrouillage de rétention de la structure MTree Data Domain minimum sur 1 jour.
  2. Définissez Data Domain mtree retention lock maximum sur 7 ans, 2 mois.

Cas 1b : La politique de sauvegarde ou les exigences de rétention Avamar suivantes sont respectées sur le site :

• Les sauvegardes quotidiennes expirent au bout de 30 jours.
• Les sauvegardes hebdomadaires expirent au bout de 5 semaines.
• Les sauvegardes mensuelles expirent au bout de 12 mois.
• Les sauvegardes annuelles expirent au bout de 7 ans.
• Les sauvegardes doivent être verrouillées pendant 3 semaines, quelle que soit leur expiration.

Configuration suggérée :
  1. Définissez le verrouillage de rétention de la structure MTree Data Domain minimum sur 1 jour.
  2. Définissez Data Domain mtree retention lock maximum sur 7 ans, 2 mois.
  3. Définissez la règle de sauvegarde pour les sauvegardes :
      un. Assurez-vous que la clé « [avtar]imulock » est définie sur true. 
      b. Assurez-vous que la clé « [avtar]imulock-weeks » est définie sur 3 (pour permettre la suppression manuelle après 3 semaines).

Cas 2a : La politique de sauvegarde ou les exigences de rétention Avamar suivantes sont respectées sur le site :

• Toutes les sauvegardes expirent au bout de 30 jours sans exception.

Configuration suggérée :
  1. Définissez le verrouillage de rétention de la structure MTree Data Domain minimum sur 1 jour.
  2. Définissez le verrouillage de rétention de la structure MTree Data Domain sur 35 jours.

Cas 2b : La politique de sauvegarde ou les exigences de rétention Avamar suivantes sont respectées sur le site :

• Toutes les sauvegardes expirent au bout de 30 jours sans exception.
• Les sauvegardes doivent être verrouillées pendant 2 semaines.

Configuration suggérée :
  1. Définissez le verrouillage de rétention de la structure MTree Data Domain minimum sur 1 jour.
  2. Définissez le verrouillage de rétention de la structure MTree Data Domain sur 35 jours.
  3. Définissez la règle de sauvegarde pour les sauvegardes :
      un. Définissez l’expiration sur 30 jours.
      b. Assurez-vous que la clé « [avtar]imulock » est définie sur true. 
      c. Assurez-vous que la clé « [avtar]imulock-weeks » est définie sur 2 (pour permettre la suppression manuelle après 2 semaines).

Cas 3a : La règle de sauvegarde ou les exigences de rétention Avamar suivantes sont respectées sur le site :

• La plupart des sauvegardes expirent au bout de 14 jours.
• Certaines sauvegardes sont supprimées manuellement en fonction des besoins.

Configuration suggérée :
  1. Définissez le verrouillage de rétention de la structure MTree Data Domain minimum sur 1 jour.
  2. Définissez le verrouillage de rétention de la structure MTree Data Domain sur 15 jours. 
      (Remarque : Cette option nécessite une RPQ).
  3. Définissez la règle de sauvegarde pour que les sauvegardes de 14 jours expirent au bout de 14 jours.
  4. Définissez la règle de sauvegarde pour les sauvegardes à expiration manuelle :
      un. Définissez l’expiration sur une période prédéterminée (par exemple, 2 ans).
      b. Assurez-vous que la clé « [avtar]force-no-imulock » est définie sur true (pour permettre la suppression manuelle si nécessaire).


 

Rétentions de sauvegarde (pour les versions antérieures à Avamar 19.9 et lorsque le verrouillage de période n’est pas utilisé)

• Les périodes de conservation autorisées pour les sauvegardes sont celles qui se situent entre les périodes minimale et maximale de verrouillage pour conservation définies sur le système Data Domain.
• Toutes les sauvegardes Avamar lancées avec des expirations en dehors de cette plage, telles que celles initiées sans expiration (également appelées « conserver la sauvegarde indéfinie »), échouent.

 
Data Domain MTree Retention Lock avant Avamar 19.9 :
sur DD, la période de rétention minimale est de 12 heures et la période de rétention maximale de 5 ans.

Nous vous recommandons vivement ce qui suit :

• Veillez à ce que la période de rétention minimale soit définie au minimum autorisé de 12 heures, car certaines sauvegardes système (telles que cpbackups) sont conservées pendant des durées plus courtes (par exemple, 6 jours)
• Réduisez la période de rétention maximale à une valeur légèrement supérieure (un ou plusieurs jours) à la période de rétention souhaitée la plus longue afin d’éviter les situations où des sauvegardes sont conservées par inadvertance pendant de longues périodes, par exemple 3 ans lorsque la période de rétention maximale souhaitée des sauvegardes est de 3 mois.

Autres ressources :

• Avamar - sauvegarde inaltérable, également appelée fonctionnalité de gestion des sauvegardes limitées
• Avamar, Data Domain : Activation d’Avamar Immutable Backup et de Data Domain Compliance Mode Retention Lock