跳到主要内容

使用基于事件保留（EBR）功能

可以使用 SnapLock 基于事件的保留（EBR）功能来定义事件发生后文件的保留时间。

开始之前

关于本任务

事件保留策略定义了事件发生后文件的保留期限。该策略可应用于单个文件或目录中的所有文件。

  • 如果文件不是 WORM 文件，则会在策略中定义的保留期限内将其提交到 WORM 状态。

  • 如果文件是 WORM 文件或 WORM 可附加文件，则会按策略定义的保留期限对其保留期限进行延长。

可使用 Compliance 模式或 Enterprise 模式卷。

注
EBR 策略无法应用于“法定留置”状态下的文件。

使用 EBR 延长现有 WORM 文件的保留期限

延长现有 WORM 文件的保留期限时，一个非常方便的做法是使用 EBR 策略。例如，您公司的政策可能是在员工更改 W-4 扣税选项后，保留其记录三年且不得修改。而公司的另一项政策则可能是在员工离职后保留其 W-4 记录五年。

在这种情况下，可以创建一个保留期限为五年的 EBR 策略。员工离职后（事件），可将该 EBR 策略应用于员工的 W-4 记录，从而延长其保留期限。相比手动延长保留期限，这样做通常更为方便，尤其在涉及大量文件时。

  1. 创建 EBR 策略：snaplock event-retention policy create -vserver SVM_name -name policy_name -retention-period retention_period

    示例

    以下命令将在 vs1 上创建保留期限为十年的 EBR 策略 employee_exit：

    cluster1::>snaplock event-retention policy create -vserver vs1 -name employee_exit -retention-period 10years
  2. 应用 EBR 策略：snaplock event-retention apply -vserver SVM_name -name policy_name -volume volume_name -path path_name

    示例

    以下命令会将 vs1 上的 EBR 策略 employee_exit 应用到目录 d1 中的所有文件：

    cluster1::>snaplock event-retention apply -vserver vs1 -name employee_exit -volume vol1 -path /d1