本指南介绍如何使用 Lenovo SnapLock 技术防止文件被修改,从而满足监管和治理要求。本指南将说明如何将文件和快照拷贝提交到一次写入,多次读取
(WORM)存储以及如何为受 WORM 保护的数据设置保留期限。
如果要通过以下方法使用 SnapLock,应使用本指南:
使用 ONTAP 命令行界面(CLI),而不是 ThinkSystem DM 系列存储管理软件或自动脚本工具。
存储管理软件中提供了有限但很重要的一组 SnapLock 技术。您可以安装 SnapLock 许可证、设置 Compliance Clock、创建 SnapLock 聚合和卷以及配置 SnapLock 卷。
创建 Compliance 或 Enterprise 聚合,从而在 MetroCluster 配置上托管 SnapLock 审核日志卷,但具有以下限制:
- 镜像聚合和非镜像聚合均支持 SnapLock Enterprise。
- 仅非镜像聚合支持 SnapLock Compliance。
所有 MetroCluster 配置均支持镜像聚合。请参阅 ONTAP 发行说明,以确定您的 MetroCluster 配置是否支持非镜像聚合。
ONTAP 9 发行说明
- 将 SnapLock Enterprise 聚合与 FabricPool 一起使用。
从 ONTAP 9.8 开始,支持将 SnapLock Enterprise 聚合与 FabricPool 一起使用。使用 FabricPool 管理存储层
- 不使用 SAN LUN。
SnapLock 卷不支持 SAN LUN。尽管可以使用传统技术将 SAN LUN 移动到 SnapLock 卷上,但该操作并不受支持,而且 SnapLock 卷上也不支持其他任何涉及 SAN LUN 的操作。
不使用 SyncMirror 选项来创建 Compliance 聚合。
SnapLock Compliance 聚合不支持 SyncMirror 丛。
如果本指南不适合您的情况,应改为参阅以下文档: