Avamar: Sikkerhetskopier for periodelås

Oversikt:

• Tilgjengelig fra Avamar 19.9+
• Avamar uforanderlige sikkerhetskopier må aktiveres FØR samsvarsmodus for oppbevaringslås for datadomenet
• Oppbevaring av datadomenelås Samsvarsmodus må være aktivert
• Hvis det er flere tilkoblede datadomener, MÅ oppbevaringslås for Data Domain være den samme på alle datadomener.
• Periodelås gjør det mulig å låse sikkerhetskopier som befinner seg på et datadomene i flere uker, fra minimum 1 uke til maksimum 31 uker.
• Sikkerhetskopien kan låses i et angitt tidsrom i stedet for å være låst til utløpsdatoen.
• Varigheten av periodelåsen må være kortere enn oppbevaringsperioden for sikkerhetskopien.
• Sikkerhetskopier som allerede ligger på Avamar-serveren, har IKKE periodelås aktivert. Bare NYE sikkerhetskopier fremover vil ha imulock-oppbevaring satt. 

• Tilgjengelig fra Avamar 19.10+
• Avamar-styringsmodus må være aktivert FØR du aktiverer oppbevaring av datadomene Lås styringsmodus
• Uforanderlige sikkerhetskopier kan ikke aktiveres
• Styringsmodus for oppbevaring av datadomenelås må være aktivert 
• Hvis det er flere tilkoblede datadomener, MÅ oppbevaringslås for Data Domain være den samme på alle datadomener.
• Periodelås gjør det mulig å låse sikkerhetskopier som befinner seg på et datadomene i flere uker, fra minimum 1 uke til maksimum 31 uker.
• Sikkerhetskopien kan låses i et angitt tidsrom i stedet for å være låst til utløpsdatoen.
• Varigheten av periodelåsen må være kortere enn oppbevaringsperioden for sikkerhetskopien.
• Sikkerhetskopier som allerede ligger på Avamar-serveren, har IKKE periodelås aktivert. Bare NYE sikkerhetskopier fremover vil ha imulock-oppbevaring satt. 

Administratorveiledningene for Avamar på Dells nettsted for kundestøtte (v19.9+) beskriver også periodelåsfunksjonen.  

• Den uforanderlige funksjonen for uforanderlig sikkerhetskopiering av Avamar låser sikkerhetskopidataene på Avamar-serveren.
• Når sikkerhetskopien er låst, er det ikke mulig å endre eller slette de låste sikkerhetskopidataene før sikkerhetskopien når utløpsdatoen.
• Denne uforanderlige sikkerhetskopieringsfunksjonen bidrar til å forhindre uventede endringer eller sletting av eksisterende sikkerhetskopierte data, noe som gir et ekstra lag med sikker databeskyttelse for brukerdata.
• Den uforanderlige sikkerhetskopieringsfunksjonen beskytter og låser sikkerhetskopierte data bare på Avamar-serveren.
• Sikkerhetskopieringer kan ikke ha noen utløpsdato (ingen sluttdato) eller falle utenfor minimum og maksimum Data Domain oppbevaring låseperioder, ellers mislykkes de.
• Tenk nøye på at denne funksjonen er riktig for miljøet ditt, da dette IKKE er reversibelt

Konfigurere periodelås:

1. Konfigurer for den nødvendige modusen (samsvar eller styring):

• Samsvarsmodus: Uforanderlige sikkerhetskopier (aka begrensede sikkerhetskopier) må være aktivert:

avmaint config --ava immutablebackups=true --confirmthisisnotreversible

• Styringsmodus: Styringsmodus må være satt til sann:

avmaint config governancemode=true --ava

2. Sikkerhetskopier av periodelås må da aktiveres som administrator:

avmaint config periodimmutablebackups=true --ava

3. Kontroller:

avmaint config --ava |grep "immutable\|governancemode"

4. Sett opp MTree-oppbevaringslås på Data Domain.

Se gjennom veiledningen for integrering av Dell Avamar og Data Domain på nettstedet for Dells kundestøtte for instruksjoner om hvordan du gjør dette.

Alternativer for periodelås:

Verdiene i sikkerhetskopipolicyen, kan funksjonen for uforanderlig sikkerhetskopiering overstyres:

Gå til sikkerhetskopipolicyen.
Aktiver knappen "Rediger datasett" (1).
Gå nederst til høyre og aktiver "Free Form" -delen der flaggene er lagt til (2).
I venstre rute velger du ønsket plugin (3a).
Etter å ha valgt pluginet, klikk på + ADD i Free Form-delen og legg til ønsket flagg for pluginet (4).
Gjenta for andre plugins i datasettet (3b og 4).

I eksemplet ovenfor er både Linux File System (1001) og NetApp Filer via NDMP (7003) plugins valgt individuelt og lagt til. Du vil se to oppføringer i høyre rute under delen Vis gratis skjema for hvert plugin. 

Hvis bare én plugin-ID (PID) vises i delen "Fri form", men flere plugins er i datasettet, betyr det at + ADD IKKE BLE valgt for de andre (eller flere) pluginene. Hvis du har mer enn ett plugin i datasettet, og hver og en trenger et imulock-flagg, må du velge + ADD hver gang du velger et "nytt" plugin for å legge til.

Eksempel: Hvis du har 4 plugins i et datasett, og du bare ser EN linje i delen Vis gratis skjema , har de andre TRE pluginene IKKE imulock-flaggene aktivert, og du savnet trinn 3b og 4 i instruksjonene ovenfor. 

Eksempler på periodelås:

Eksemplene nedenfor forutsetter at uforanderlige sikkerhetskopier, sikkerhetskopier av periodelås og DD-oppbevaringslåser allerede er angitt. 

• Standard oppbevaring av sikkerhetskopier i 60 dager
• Ingen alternativer angitt

Resultat: Sikkerhetskopieringen utløper etter 60 dager. 

• Standard oppbevaring av sikkerhetskopier i 60 dager
• imulock satt til sann, imulock-weeks satt til 1

Resultat: Sikkerhetskopieringen utløper etter 60 dager, men kan slettes etter 1 uke.

• Standard oppbevaring av sikkerhetskopier i 60 dager
• force-no-imulock Sett til sann

Resultat: Sikkerhetskopieringen utløper etter 60 dager, men kan slettes når som helst.
 

Eksempler på brukstilfeller med periodelås:

• Daglige sikkerhetskopier utløper etter 30 dager.
• Ukentlige sikkerhetskopieringer utløper etter 5 uker.
• Månedlige sikkerhetskopier utløper etter 12 måneder.
• Årlige sikkerhetskopieringer utløper etter 7 år.

Foreslått konfigurasjon:
  1. Angi Data Domain mtree Oppbevaringslås minimum til 1 dag.
  2. Angi Data Domain mtree Oppbevaringslås maksimalt til 7 år, 2 måneder.

• Daglige sikkerhetskopier utløper etter 30 dager.
• Ukentlige sikkerhetskopieringer utløper etter 5 uker.
• Månedlige sikkerhetskopier utløper etter 12 måneder.
• Årlige sikkerhetskopieringer utløper etter 7 år.
• Sikkerhetskopier må være låst i 3 uker uavhengig av utløp.

Foreslått konfigurasjon:
  1. Angi Data Domain mtree Oppbevaringslås minimum til 1 dag.
  2. Angi Data Domain mtree Oppbevaringslås maksimalt til 7 år, 2 måneder.
  3. Angi policy for sikkerhetskopiering av sikkerhetskopier:
      A. Kontroller at nøkkelen "[avtar]imulock" er satt til sann. 
      B. Kontroller at nøkkelen "[avtar]imulock-weeks" er satt til 3 (for å tillate manuell sletting etter 3 uker).

• Alle sikkerhetskopier utløper etter 30 dager uten unntak.

Foreslått konfigurasjon:
  1. Angi Data Domain mtree Oppbevaringslås minimum til 1 dag.
  2. Angi Data Domain mtree Oppbevaringslås maksimalt til 35 dager.

• Alle sikkerhetskopier utløper etter 30 dager uten unntak.
• Sikkerhetskopier må være låst i 2 uker
  .

Foreslått konfigurasjon:
  1. Angi Data Domain mtree Oppbevaringslås minimum til 1 dag.
  2. Angi Data Domain mtree Oppbevaringslås maksimalt til 35 dager.
  3. Angi policy for sikkerhetskopiering av sikkerhetskopier:
      A. Sett utløpstiden til 30 dager.
      B. Kontroller at nøkkelen "[avtar]imulock" er satt til sann. 
      c. Forsikre deg om at nøkkelen "[avtar]imulock-weeks" er satt til 2 (for å tillate manuell sletting etter 2 uker).

• De fleste sikkerhetskopier utløper etter 14 dager.
• Noen sikkerhetskopier slettes manuelt etter behov.

Foreslått konfigurasjon:
  1. Angi Data Domain mtree Oppbevaringslås minimum til 1 dag.
  2. Angi Data Domain mtree Oppbevaringslås maksimalt til 15 dager. 
      (Merk: Dette alternativet krever en RPQ).
  3. Angi sikkerhetskopipolicyen for 14-dagers sikkerhetskopieringer til å utløpe etter 14 dager.
  4. Angi retningslinjer for sikkerhetskopiering for sikkerhetskopieringer som utløper manuelt:
      A. Sett utløpet til en forhåndsbestemt tidsperiode (for eksempel 2 år).
      B. Kontroller at nøkkelen "[avtar]force-no-imulock" er satt til true (for å tillate manuell sletting når det er nødvendig).

• De tillatte oppbevaringsperiodene for sikkerhetskopier er de som faller innenfor minimums- og maksimumsperioden for oppbevaringslås som er angitt for Data Domain.
• Alle Avamar-sikkerhetskopieringer som startes med utløpsdatoer utenfor dette området, for eksempel de som startes uten utløpsdato (også kjent som "behold sikkerhetskopi for alltid"), mislykkes.

 
Data Domain MTree oppbevaringslås for Avamar 19.9 og tidligere:
Som standard er minimum oppbevaringsperiode på DD 12 timer, og maksimal oppbevaringsperiode er 5 år.

• La minste oppbevaringsperiode være satt til minimum tillatte 12 timer fordi noen sikkerhetskopier av systemet (for eksempel cpbackups) beholdes i kortere varighet (for eksempel 6 dager)
• Reduser den maksimale oppbevaringsperioden til litt større (én eller flere dager) enn den lengste ønskede oppbevaringsperioden for å unngå situasjoner der sikkerhetskopier utilsiktet oppbevares i lange perioder, for eksempel 3 år når den maksimale ønskede oppbevaringsperioden er 3 måneder.

Se også: Avamar: Immutable Backup aka Limited Backup Management Feature