Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Amazon FSx pour NetApp ONTAP prend en charge SnapLock Volumes d'entreprise.
Utilisation SnapLock Enterprise
Cette section décrit les cas d'utilisation et les considérations relatives au mode de rétention d'entreprise.
Vous pouvez choisir le mode de rétention Enterprise pour les cas d'utilisation suivants.
-
Vous pouvez utiliser … SnapLock Enterprise autorisera uniquement des utilisateurs spécifiques à supprimer des fichiers.
-
Vous pouvez utiliser … SnapLock Enterprise pour améliorer l'intégrité des données et la conformité interne de votre entreprise.
-
Vous pouvez utiliser … SnapLock L'entreprise doit tester les paramètres de rétention avant de les utiliser SnapLock Conformité.
Voici quelques points importants à prendre en compte concernant le mode de rétention d'entreprise.
-
Vous pouvez utiliser … SnapMirror pour répliquer des fichiers WORM, mais le volume source et le volume de destination doivent avoir le même mode de rétention (par exemple, les deux doivent être Enterprise).
-
A SnapLock le volume ne peut pas être converti de Enterprise en Compliance, ou de Compliance en Enterprise.
-
SnapLock Enterprise ne prend pas en charge Legal Hold.
Suppression privilégiée
L'une des principales différences entre SnapLock Enterprise et SnapLock La conformité est qu'un SnapLock l'administrateur peut activer la suppression privilégiée sur un SnapLock Volume Enterprise pour permettre la suppression d'un fichier avant l'expiration de sa période de conservation. Le SnapLock l'administrateur est le seul utilisateur autorisé à supprimer des fichiers d'un SnapLock Volume d'entreprise auquel des politiques de rétention actives sont appliquées. Pour de plus amples informations, veuillez consulter SnapLock administrateur.
Vous pouvez activer ou désactiver la suppression privilégiée à l'aide de la FSx console Amazon AWS CLI, de l' FSx API Amazon et du ONTAP CLI et API REST. Pour activer la suppression privilégiée, vous devez d'abord créer un SnapLock volume du journal d'audit dans la même SVM que SnapLock volume. Pour de plus amples informations, veuillez consulter SnapLock volumes des journaux d'audit.
Pour activer la suppression privilégiée avec l' FSx API Amazon, utilisez PrivilegedDelete dans le CreateSnaplockConfiguration. Dans la FSx console Amazon, pour Privileged Delete, choisissez Enabled.
Note
Vous ne pouvez pas émettre de commande de suppression privilégiée pour supprimer un fichier WORM (Write Once, Read Many) dont la période de conservation a expiré. Vous pouvez effectuer une opération de suppression normale après l'expiration de la période de rétention.
Vous pouvez choisir de désactiver définitivement la suppression privilégiée, mais cette action est irréversible. Si la suppression privilégiée est définitivement désactivée, vous n'avez pas besoin de SnapLock volume du journal d'audit associé au SnapLock Volume d'entreprise.
Pour désactiver définitivement la suppression privilégiée à l'aide de l' FSx API Amazon, utilisez PrivilegedDelete dans le CreateSnaplockConfiguration. Dans la FSx console Amazon, pour Privileged Delete, choisissez Permanently disabled.
Contourner le mode Enterprise
Si vous utilisez la FSx console Amazon ou l' FSx API Amazon, vous devez disposer de l'fsx:BypassSnapLockEnterpriseRetentionautorisation IAM pour supprimer un SnapLock Volume d'entreprise contenant des fichiers WORM soumis à des politiques de rétention actives.
Pour de plus amples informations, veuillez consulter Suppression SnapLock volumes.
