Avamar：期間ロック バックアップ

概要: 期間ロックを使用すると、Data Domainに存在するバックアップをロックできます。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順


概要:


Avamar Period Lock - コンプライアンス モード:

  • Avamar 19.9+から利用可能
  • 不変バックアップを有効にする必要があります。(コンプライアンス モードでData Domain Retention Lockを有効にする前に不変バックアップを有効にする)
  • Data Domain Retention Lockコンプライアンス モードを有効にする必要があります
  • 期間ロックを使用すると、Data Domain上に存在するバックアップを、最短1週間から最長31週間の範囲でロックできます。
  • バックアップは、有効期限日までロックするのではなく、指定した期間ロックすることができます。
  • 期間ロック期間は、保存期間よりも短くする必要があります。


Avamar期間ロック - ガバナンス モード:

  • Avamar 19.10+から利用可能
  • Avamar governancemodeを有効にする必要があります
  • 不変バックアップを有効にすることはできません
  • Data Domain Retention Lockガバナンス モードを有効にする必要があります 
  • 期間ロックを使用すると、Data Domain上に存在するバックアップを、最短1週間から最長31週間の範囲でロックできます。
  • バックアップは、有効期限日までロックするのではなく、指定した期間ロックすることができます。
  • 期間ロック期間は、保存期間よりも短くする必要があります。
注：期間ロック機能は、バックアップ目的でvCDを使用するクライアントではサポートされていません。

 

 

DellサポートWebサイト (v19.9+)の「Avamar管理者ガイド」にも、期間ロック機能の説明が記載されています。  

 

Avamar v19.9より前のバージョンに関する情報は、追加情報セクションに記載されています。


Data Domain Retention Lock:

  • Data Domain Retention Lock(DDRL)は、定義された期間、ファイルの変更や削除を防止するためにData Domainで使用されます。
  • リテンション ロックされたファイルは、リテンション期間が終了するまで読み取り専用です。


Avamar不変バックアップ(別名、制限付きバックアップ):

  • Avamarのイミュータブル バックアップ機能は、Avamar Server上のバックアップ データをロックします。
  • バックアップがロックされている場合、バックアップの有効期限に達するまで、ロックされたバックアップ データを変更または削除することはできません。
  • この不変バックアップ機能は、既存のバックアップ データの予期しない変更や削除を防ぐのに役立ち、ユーザー データの安全なデータ保護のレイヤーを追加します。
  • 不変バックアップ機能は、Avamar ServerとData Domainの両方でバックアップ データを保護およびロックします。
  • バックアップに有効期限を設定したり、Data Domain Retention Lockの最短および最長期間外にしたりすることはできません。そうしないと失敗します。
  • この機能は元に戻せないため、ご使用の環境に適しているかどうかを慎重に検討してください

 

 

Warning: この機能を有効にすると、既存のバックアップはすぐに不変になります。


 

期間ロックの設定:
 
注意：コンプライアンス モードとガバナンス モードの違いを理解することは、ビジネスにとって非常に重要です

各モード、特にコンプライアンス モードを有効にする前に、慎重に評価してください。これは元に戻せません。」


1.必要なモード(コンプライアンスまたはガバナンス)を設定します。

 

  • コンプライアンス モード: 不変バックアップ(別名、制限付きバックアップ)を有効にする必要があります。
avmaint config --ava immutablebackups=true --confirmthisisnotreversible
  • ガバナンス モード: ガバナンス モードをtrueに設定する必要があります。
avmaint config governancemode=true --ava



2.その後、期間ロック バックアップを有効にする必要があります。

avmaint config periodimmutablebackups=true --ava



3.確かめる：

avmaint config --ava |grep "immutable\|governancemode"



4.Data DomainでMTree Retention Lockを設定します。

 

期間ロックのオプション:


バックアップ ポリシー内の値、不変バックアップ機能は上書きできます。

Key 値
[avtar]imulock この機能を有効にします(trueまたはfalse)。
[avtar]imulock-週 週数 (範囲 1 から 31 週)
[avtar]force-no-imulock バックアップはいつでも削除できます(trueまたはfalse)
 

メモ:

  • 3つのオプションがすべて有効になっている場合は、[avtar]force-no-imulockオプションが最も 優先 されます。
  • [avtar]force-no-imulockオプションがtrueに設定されている場合、バックアップは不変ではなくなり、削除できます。
  • これらの設定は 、ポリシーごとに設定する必要があります。



 

期間ロックの例:

以下の例では、不変バックアップ、期間ロック バックアップ、DD保存ロックがすでに設定されていることを前提としています。
 
注：すべてのバックアップには有効期限が設定されている必要があります(将来のリリースでは、有効期限のないバックアップを作成できます)。


例 1：

デフォルトのバックアップ保存期間は60日間
オプションが設定されていません
結果：バックアップは60日後に期限切れになります。
 
image.png


例 2：
 
デフォルトのバックアップ保持期間 60 日
imulock が true に設定され、imulock-weeks が 1 に設定されている
結果: バックアップは60日後に期限切れになりますが、1週間後に削除できます。
 
image.png


例3：
 
デフォルトのバックアップ保存期間60日
force-no-imulockをtrueに設定します
結果: バックアップは60日後に期限切れになりますが、いつでも削除できます。
 
image.png
 


 
期間ロックのユース ケースの例:


ケース1a: サイトには、次のAvamarバックアップ ポリシーまたは保存要件があります。

  • 日次バックアップは30日後に期限切れになります。
  • 週次バックアップは5週間後に期限切れになります。
  • 月次バックアップは12か月後に期限切れになります。
  • 年次バックアップは7年後に期限切れになります。

推奨される構成:
  1.Data Domain mtree Retention Lockの最小値を1日に設定。
  2.Data Domain mtree Retention Lockの最大値を7年2か月に設定します。

ケース1b: サイトには、次のAvamarバックアップ ポリシーまたは保存要件があります。

  • 日次バックアップは30日後に期限切れになります。
  • 週次バックアップは5週間後に期限切れになります。
  • 月次バックアップは12か月後に期限切れになります。
  • 年次バックアップは7年後に期限切れになります。
  • 有効期限に関係なく、バックアップは3週間ロックする必要があります。

推奨される構成:
  1.Data Domain mtree Retention Lockの最小値を1日に設定。
  2.Data Domain mtree Retention Lockの最大値を7年2か月に設定します。
  3.バックアップのバックアップ ポリシーを設定します。
      ある。キー「[avtar]imulock」がtrueに設定されていることを確認します。 
      b.キー「[avtar]imulock-weeks」が3に設定されていることを確認します(3週間後に手動で削除できるようにするため)。

ケース2a: サイトには、次のAvamarバックアップ ポリシーまたは保存要件があります。

  • すべてのバックアップは、例外なく30日後に期限切れになります。

推奨される構成:
  1.Data Domain mtree Retention Lockの最小値を1日に設定。
  2.Data Domain mtree Retention Lockの最大値を35日に設定します。

ケース2b: サイトには、次のAvamarバックアップ ポリシーまたは保存要件があります。

  • すべてのバックアップは、例外なく30日後に期限切れになります。
  • バックアップは2週間ロックする必要があります。

推奨される構成:
  1.Data Domain mtree Retention Lockの最小値を1日に設定。
  2.Data Domain mtree Retention Lockの最大値を35日に設定します。
  3.バックアップのバックアップ ポリシーを設定します。
      ある。有効期限を 30 日に設定します。
      b.キー「[avtar]imulock」がtrueに設定されていることを確認します。 
      c. キー "[avtar]imulock-weeks が 2 に設定されていることを確認します (2 週間後に手動で削除できるようにするため)。

ケース3a: サイトには、次のAvamarバックアップ ポリシーまたは保存要件があります。

  • ほとんどのバックアップは14日後に期限切れになります。
  • 一部のバックアップは、必要に応じて手動で削除されます。

推奨される構成:
  1.Data Domain mtree Retention Lockの最小値を1日に設定。
  2.Data Domain mtree Retention Lockの最大値を15日に設定します。 
      （注：このオプションにはRPQが必要です)。
  3.14日間のバックアップが14日後に期限切れになるようにバックアップ ポリシーを設定します。
  4.「manual-expiry」バックアップのバックアップ ポリシーを設定します。
      ある。有効期限を所定の期間(2年間など)に設定します。
      b.キー「[avtar]force-no-imulock」がtrueに設定されていることを確認します(必要に応じて手動で削除できるようにするため)。


 

その他の情報

バックアップの保存(Avamar 19.9より前、および期間ロックが使用されていない場合)

  • 許容されるバックアップ保存期間は、Data Domainに設定された最短および最長保存ロック期間の範囲内です。
  • 有効期限なしで開始されたバックアップ(「バックアップを永久に保持」とも呼ばれる)など、この範囲外の有効期限で開始されたAvamarバックアップは失敗します。

 
Data Domain MTree Retention Lock Avamar 19.9より前:
デフォルトでは、DDの最小保存期間は12時間、最大保存期間は5年です。

次のことを強くお勧めします。

  • 一部のシステム バックアップ(cpbackupsなど)はより短い期間(6日間など)に保持されるため、最小保存期間は最小許容12時間に設定してください
  • 最大保存期間を最長の希望保存期間よりわずかに長い(1日以上)に減らして、バックアップが意図せず長期間保持される状況を回避します(たとえば、最大希望バックアップ保存期間が3か月のときに3年間)。


その他のリソース:
文書のプロパティ
文書番号: 000214745
文書の種類: How To
最終更新: 02 3月 2026
バージョン:  28
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。