跳到主要内容

配置 SnapLock

必须安装 SnapLock 许可证、初始化 ComplianceClock、创建并配置 SnapLock 聚合和卷以及装载该卷，然后才可以将文件提交到 WORM。

  1. 安装许可证
    通过 SnapLock 许可证可以使用 SnapLock Compliance 模式和 SnapLock Enterprise 模式。SnapLock 许可证是按节点分发的。必须为托管 SnapLock 聚合的每个节点安装许可证。
  2. 初始化 ComplianceClock
    SnapLock ComplianceClock 可防止发生可能改变 WORM 文件保留期限的篡改。必须在托管 SnapLock 聚合的每个节点上初始化系统 ComplianceClock。一旦在节点上初始化 ComplianceClock，就不能再次对其进行初始化。
  3. 创建 SnapLock 聚合
    在创建 SnapLock 卷之前，必须创建 SnapLock 聚合。聚合的 Compliance 或 Enterprise SnapLock 模式将由聚合中的卷继承。
  4. 创建 SnapLock 卷
    必须为要提交到 WORM 状态的文件或快照拷贝创建 SnapLock 卷。该卷会从 SnapLock 聚合继承 SnapLock 模式（Compliance 或 Enterprise），并从节点继承 ComplianceClock 时间。
  5. 装载 SnapLock 卷
    可以将 SnapLock 卷装载到 SVM 名称空间内的接合路径以供 NAS 客户端访问。
  6. 设置保留时间
    可以显式设置文件的保留时间，也可以使用卷的默认保留期限来衍生保留时间。除非显式设置保留时间，否则 SnapLock 会使用默认保留期限来计算保留时间。
  7. 验证 SnapLock 设置
    可以使用 volume file fingerprint start 和 volume file fingerprint dump 命令来查看有关文件和卷的关键信息，包括文件类型（常规、WORM 或 WORM 可附加）、卷到期日期等。
  8. 为已配置 NTP 的系统重置 ComplianceClock
    当 SnapLock 安全时钟守护程序检测到超出阈值的偏差时，将使用系统时间重置系统和卷 ComplianceClock。