Avamar: Süre Kilidi Yedeklemeleri

Genel Bakış:

Avamar Süre Kilidi - Uyumluluk Modu:

• Avamar 19.9+ sürümünden edinilebilir
• Immutable Backups etkinleştirilmelidir. (Data Domain Saklama Kilidini Uyumluluk Modunda etkinleştirmeden önce sabit yedeklemeyi etkinleştirin)
• Data Domain Saklama Kilidi Uyumluluk Modu etkinleştirilmelidir
• Süre kilidi, bir Data Domain'de bulunan yedeklemelerin en az 1 hafta ve en fazla 31 hafta olmak üzere birkaç hafta boyunca kilitlenmesine olanak tanır.
• Yedekleme, sona erme tarihine kadar kilitli kalmak yerine belirli bir süre boyunca kilitlenir.
• Süre kilidi müddeti, saklama süresinden az olmalıdır.

Avamar Süre Kilidi - Yönetişim Modu:

• Avamar 19.10+ sürümünden edinilebilir
• Avamar governancemode etkinleştirilmelidir
• Immutable Backups etkinleştirilemiyor
• Data Domain Retention Lock Yönetişim Modu etkinleştirilmelidir 
• Süre kilidi, bir Data Domain'de bulunan yedeklemelerin en az 1 hafta ve en fazla 31 hafta olmak üzere birkaç hafta boyunca kilitlenmesine olanak tanır.
• Yedekleme, sona erme tarihine kadar kilitli kalmak yerine belirli bir süre boyunca kilitlenir.
• Süre kilidi müddeti, saklama süresinden az olmalıdır.

 

 

Dell Support Web Sitesindeki (v19.9+) Avamar Yönetici Rehberlerinde de süre kilidi özelliği açıklanmaktadır.  

 

Avamar v19.9'dan önceki sürümlerle ilgili bilgiler Ek Bilgiler bölümünde bulunabilir.

Data Domain Retention Lock:

• Data Domain Retention Lock (DDRL), Data Domain'de dosyaların belirli bir süre boyunca değiştirilmesini ve silinmesini önlemek için kullanılır.
• Tutma kilidi uygulanmış dosyalar, saklama süreleri sona erene kadar salt okunurdur.

Avamar Immutable Backups (sınırlı yedeklemeler olarak da bilinir):

• Avamar sabit yedekleme özelliği, Avamar sunucusundaki yedekleme verilerini kilitler.
• Yedekleme kilitlendiğinde, yedekleme süresi dolana kadar kilitli yedekleme verilerini değiştirmenin veya silmenin bir yolu yoktur.
• Bu değişmez yedekleme özelliği, mevcut yedekleme verilerinin beklenmedik şekilde değiştirilmesini veya silinmesini önlemeye yardımcı olur ve bu da kullanıcı verileri için ekstra bir güvenli veri koruması katmanı sağlar.
• Değişmez yedekleme özelliği, hem Avamar sunucusundaki hem de Data Domain'deki yedekleme verilerini korur ve kilitler.
• Yedeklemelerin son kullanım süresi yoktur veya yedeklemeler minimum ve maksimum Data Domain saklama kilit sürelerinin dışında kalamaz; aksi takdirde başarısız olur.
• Geri Alınamaz olduğundan bu özelliğin ortamınız için doğru özellik olduğunu dikkatlice değerlendirin

 

 

 

Süre kilidini ayarlama:

 

1. Gerekli mod (uyumluluk veya yönetişim) için ayarlayın:

 

• Uyumluluk Modu: Immutable Backups (sınırlı yedeklemeler olarak da bilinir) etkinleştirilmelidir:

avmaint config --ava immutablebackups=true --confirmthisisnotreversible

• Yönetişim Modu: Yönetişim Modu true değerine ayarlanmalıdır:

avmaint config governancemode=true --ava

2. Süre kilidi yedeklemeleri daha sonra etkinleştirilmelidir:

avmaint config periodimmutablebackups=true --ava

3. Doğrulamak:

avmaint config --ava |grep "immutable\|governancemode"

4. Data Domain de MTree tutma kilidini ayarlayın.

 

Süre Kilidi Seçenekleri:

Yedekleme politikasındaki değerler, değişmez yedekleme özelliği geçersiz kılınabilir:

Notlar:

• Üç seçenek de etkinse [avtar]force-no-imulock seçeneği en yüksek önceliğe sahiptir.
• [avtar]force-no-imulock seçeneği true olarak ayarlandığında, yedekleme artık değiştirilemez ve silinebilir.
• Bu ayarlar politikaya göre ayarlanmalıdır.

 

Süre Kilidi Örnekleri:

Aşağıdaki örneklerde, sabit yedeklemelerin, süre kilidi yedeklemelerinin ve DD saklama kilitlerinin önceden ayarlanmış olduğu varsayılmıştır.
 

Örnek 1:

Örnek 2:
 

Örnek 3:
   


 

Süre Kilidi kullanım örneği örnekleri:

Durum 1a: Sitede aşağıdaki Avamar yedekleme politikası veya saklama gereksinimi vardır:

• Günlük yedeklemelerin süresi 30 gün sonra dolar.
• Haftalık yedeklemelerin süresi 5 hafta sonra dolar.
• Aylık yedeklemelerin süresi 12 ay sonra dolar.
• Yıllık yedeklemelerin süresi 7 yıl sonra dolar.

Önerilen yapılandırma:
  1. Data Domain mtree saklama kilidini minimum 1 gün olarak ayarlayın.
  2. Data Domain mtree saklama kilidini maksimum 7 yıl, 2 ay olarak ayarlayın.

Durum 1b: Tesis, aşağıdaki Avamar yedekleme politikasına veya saklama gereksinimlerine sahiptir:

• Günlük yedeklemelerin süresi 30 gün sonra dolar.
• Haftalık yedeklemelerin süresi 5 hafta sonra dolar.
• Aylık yedeklemelerin süresi 12 ay sonra dolar.
• Yıllık yedeklemelerin süresi 7 yıl sonra dolar.
• Yedeklemeler, sona erme tarihine bakılmaksızın 3 hafta boyunca kilitlenmelidir.

Önerilen yapılandırma:
  1. Data Domain mtree saklama kilidini minimum 1 gün olarak ayarlayın.
  2. Data Domain mtree saklama kilidini maksimum 7 yıl, 2 ay olarak ayarlayın.
  3. Yedeklemeler için yedekleme politikasını ayarlayın:
      a. [avtar]imulock" anahtarının true olarak ayarlandığından emin olun. 
      b. [avtar]imulock-weeks anahtarının 3 olarak ayarlandığından emin olun (3 hafta sonra manuel silmeye izin vermek için).

Durum 2a: Tesis, aşağıdaki Avamar yedekleme politikasına veya saklama gereksinimlerine sahiptir:

• Tüm yedeklemelerin süresi, istisnasız 30 gün sonra sona erer.

Önerilen yapılandırma:
  1. Data Domain mtree saklama kilidini minimum 1 gün olarak ayarlayın.
  2. Data Domain mtree saklama kilidini maksimum 35 gün olarak ayarlayın.

Durum 2b: Tesis, aşağıdaki Avamar yedekleme politikasına veya saklama gereksinimlerine sahiptir:

• Tüm yedeklemelerin süresi, istisnasız 30 gün sonra sona erer.
• Yedeklemeler 2 hafta boyunca kilitlenmelidir.

Önerilen yapılandırma:
  1. Data Domain mtree saklama kilidini minimum 1 gün olarak ayarlayın.
  2. Data Domain mtree saklama kilidini maksimum 35 gün olarak ayarlayın.
  3. Yedeklemeler için yedekleme politikasını ayarlayın:
      a. Son kullanma tarihini 30 gün olarak ayarlayın.
      b. [avtar]imulock" anahtarının true olarak ayarlandığından emin olun. 
      c. "[avtar]imulock-weeks anahtarının 2 olarak ayarlandığından emin olun (2 hafta sonra manuel silmeye izin vermek için).

Durum 3a: Sitede aşağıdaki Avamar yedekleme politikası veya saklama gereksinimi vardır:

• Çoğu yedeklemenin süresi 14 gün sonra dolar.
• Bazı yedeklemeler gerektiğinde manuel olarak silinir.

Önerilen yapılandırma:
  1. Data Domain mtree saklama kilidini minimum 1 gün olarak ayarlayın.
  2. Data Domain mtree saklama kilidini maksimum 15 gün olarak ayarlayın. 
      (Not: Bu seçenek bir RPQ gerektirir).
  3. 14 günlük yedeklemelerin süresi 14 gün sonra dolacak şekilde yedekleme politikası ayarlayın.
  4. Manual-expiry" yedeklemeleri için yedekleme politikasını ayarlayın:
      a. Son kullanma tarihini önceden belirlenmiş bir süreye ayarlayın (örneğin 2 yıl).
      b. [avtar]force-no-imulock" anahtarının true değerine ayarlandığından emin olun (gerektiğinde manuel silmeye izin vermek için).


 

Yedekleme saklamaları (Avamar 19.9 öncesi ve süre kilidi kullanımda değilken)

• İzin verilen yedekleme saklama süreleri, Data Domain'de ayarlanan minimum ve maksimum saklama kilidi süreleri arasında kalan sürelerdir.
• Süresi dolmadan başlatılanlar gibi ("yedeklemeyi sonsuza kadar saklama" olarak da bilinir) bu aralığın dışındaki son kullanma tarihleriyle başlatılan tüm Avamar yedeklemeleri başarısız olur.

 
Avamar 19.9 öncesi Data Domain MTree tutma kilidi:
Varsayılan olarak, DD'de minimum saklama süresi 12 saat ve maksimum saklama süresi 5 yıldır.

Aşağıdakileri önemle tavsiye ederiz:

• Bazı sistem yedeklemeleri (cpbackups gibi) daha kısa süreler boyunca (6 gün gibi) saklandığından minimum saklama süresini izin verilen minimum 12 saate ayarlayın
• İstenen maksimum yedekleme saklama süresinin 3 ay olduğu 3 yıl gibi uzun süreler boyunca yedeklerin yanlışlıkla saklandığı durumlardan kaçınmak için maksimum saklama süresini istenen en uzun saklama süresinden biraz daha uzun bir süreye (bir veya daha fazla gün) düşürün.

Diğer kaynaklar:

• Avamar - Sabit Yedekleme, diğer adıyla Sınırlı Yedekleme Yönetimi Özelliği
• Avamar, Data Domain: Avamar Değişmez Yedekleme ve Data Domain Uyumluluk Modu Saklama Kilidini etkinleştirme