Avamar: Recurso de backup imutável (também conhecido como gerenciamento limitado de backup)

Esse recurso permite que um tipo de bloqueio de retenção seja configurado em todos os backups (existentes e novos) do Avamar.

Depois de aplicar esse procedimento unidirecional, os metadados de backup (como data de expiração, marca de retenção e assim por diante) não podem ser alterados.

Para dados replicados, os backups remotos não serão bloqueados se a grade remota não tiver esse recurso ativado.

Capacidade de suporte do recurso de backup imutável do Avamar do IDPA: 

No momento da publicação, a versão IDPA do Avamar não é compatível com backup imutável. 

Requisitos de backup imutável:

O recurso imutável é integrado e está disponível no Avamar versão 19.8.

O recurso pode ser habilitado em versões de código mais antigas instalando um hotfix:

O requisito mínimo é Avamar versão 19.4.0-116 com hotfix 333200 do Management Console Server (MCS).

Recursos de backup imutáveis:

• • Alterar a data de expiração dos backups locais e remotos ao desativar clients.
  • Excluir clients.
  • Alterar a data de expiração de um backup.
  • Altere o tipo de retenção de um backup.
  • Excluir um backup.

Como habilitar e verificar o backup imutável:

Para habilitar esse recurso, o seguinte comando deve ser executado como administrador no Avamar Utility Node: 

avmaint config immutablebackups=true --confirmthisisnotreversible --ava

Para verificar se o parâmetro está ativado:

avmaint config | grep immutablebackups

Resultado esperado:

immutablebackups="true"

Comportamento de backup imutável se for feita uma tentativa de excluir ou alterar um backup:

Interface Web do Avamar (AUI):

Se for feita uma tentativa de excluir ou alterar um backup na AUI do Avamar, o erro "Error occurred while deleting backup :[object Object]" é exibido:

Linha de comando do Avamar:

Se for feita uma tentativa de excluir ou alterar um backup na linha de comando do Avamar, o erro "ERROR! Exit Code 20: Insufficient Privileges" é exibido:

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 

1,22559,The backup has more than one retention tag.

mccli backup delete --name=/clients/DB.SQL-01 --created=2022-03-03 --labelNum-42 --force

1,22531,Unexpected exception occurred.
Attribute Value
--------- ------------------------------------------------
exception 0  ERROR!  Exit code 20: Insufficient privileges

Comportamento de backup imutável se for feita uma tentativa de reverter o parâmetro:

Se for feita uma tentativa de reverter o parâmetro, o erro "server_expection(MSG_ERR_INVALID_PARAMETERS)" é exibido:

avmaint ocnfig immutablebackups=false --ava

ERROR: avmaint: config: server_exceptin(MSG_ERR_INVALID_PARAMETERS)

Uma nova verificação da configuração confirma se a configuração é verdadeira:

avmaint config | grep immutablebackups

immutablebackups="true"

Não é possível desmarcar ou reverter esse recurso depois de habilitado.

Comportamento de backup imutável com o Data Domain:

Habilitar o backup imutável no Avamar NÃO habilita o recurso Data Domain Retention Lock. Os dados no Data Domain não serão bloqueados até que a proteção de dados seja configurada.

• • • 19.4.0-124 + pacote de hotfix
    • 19.7.0-82 + pacote de hotfix
    • 19.8+

O artigo a seguir apresenta as etapas para habilitar o backup imutável do Avamar e o bloqueio de retenção do modo de conformidade do Data Domain: Avamar: Habilitando o backup imutável do Avamar e o bloqueio de retenção do modo de conformidade do Data Domain.