削除されたファイルのデータの量によっては、セキュアーパージが完了するまでに数分から数時間かかることがあります。処理のステータスは、volume encryption secure-purge showコマンドを使用して確認できます。処理を強制終了する場合は、volume encryption secure-purge abortコマンドを使用します。

SANホストでセキュアーパージを実行するには、パージするファイルを含むLUN全体を削除するか、パージするファイルに属するブロックに対してLUNでホールパンチ（ブロックの解放）を実行できる必要があります。LUNを削除できない場合や、ホストオペレーティングシステムがLUNでのホールパンチをサポートしていない場合は、セキュアーパージを実行できません。

開始する前に

このタスクを実行するには、クラスタ管理者である必要があります。
このタスクを実行するにはadvanced権限が必要です。

手順

ストレージシステムで、advanced権限レベルに切り替えます。

set -privilege advanced
セキュアーパージを実行するファイルまたはLUNを削除します。
- NASクライアントで、セキュアーパージを実行するファイルを削除します。
- SANホストで、セキュアーパージを実行するLUNを削除するか、パージするファイルに属するブロックに対してLUNでホールパンチを実行します。
非同期関係のデスティネーションボリュームでセキュアーパージを準備します。

volume encryption secure-purge start -vserver SVM_name -volume volume_name -prepare true

同期SnapMirror関係のもう一方のボリュームに対してこの手順を繰り返します。
セキュアーパージを実行するファイルがSnapshotコピーに含まれている場合は、Snapshotコピーを削除します。

snapshot delete -vserver SVM_name -volume volume_name -snapshot snapshot
対象ファイルがベースSnapshotコピーまたは共通Snapshotコピーに含まれている場合は、SnapMirrorを更新して共通Snapshotコピーを最新の状態にします。

snapmirror update -source-snapshot snapshot_name -destination-path destination_path

共通Snapshotコピーは2つあるため、このコマンドは2回実行する必要があります。
対象ファイルがアプリケーションと整合性のあるSnapshotコピーに含まれている場合は、同期SnapMirror関係の両方のボリュームでSnapshotコピーを削除します。

snapshot delete -vserver SVM_name -volume volume_name -snapshot snapshot

この手順は両方のボリュームで実行します。
削除したファイルのセキュアーパージを実行します。

volume encryption secure-purge start -vserver SVM_name -volume volume_name

同期SnapMirror関係の各ボリュームに対してこの手順を繰り返します。

次のコマンドは、SMV 「vs1」の「vol1」にある削除済みファイルをセキュアーパージします。
```
cluster1::> volume encryption secure-purge start -vserver vs1 -volume vol1
```
セキュアーパージ処理のステータスを確認します。

volume encryption secure-purge show

ONTAP 9 マニュアル ( CA08871-402 )

同期SnapMirror関係にある暗号化されたボリュームでのデータのスクラビング

本トピックの構成