SnapLock for SnapVaultを使用して、セカンダリーストレージ上のSnapshotコピーをWORM方式で保護できます。SnapLockの基本的なタスクは、すべてバックアップデスティネーションで実行します。デスティネーションボリュームは自動的に読み取り専用でマウントされるため、SnapshotコピーをWORM状態に明示的にコミットする必要はありません。そのため、スケジュール設定されたSnapshotコピーをデスティネーションボリュームにSnapMirrorポリシーを使用して作成することはサポートされていません。

開始する前に

ONTAP System Managerを使用して関係を設定する場合は、ソースとデスティネーションの両方のクラスタでONTAP 9.15.1以降が実行されている必要があります。
デスティネーションクラスタ：
- SnapLockライセンスをインストールします。
- コンプライアンスクロックを初期化します。
- 9.10.1より前のONTAPリリースでCLIを使用する場合は、SnapLockアグリゲートを作成します。
保護ポリシーのタイプは「vault」であることが必要です。
ソースアグリゲートとデスティネーションアグリゲートはどちらも64ビットである必要があります。
ソースボリュームにSnapLockボリュームを使用することはできません。
ONTAP CLIを使用する場合は、ピアクラスタおよびSVMにソースボリュームとデスティネーションボリュームを作成する必要があります。

タスク概要

ソースボリュームで使用するストレージは、富士通のストレージでも富士通以外のストレージでもかまいません。

WORM状態にコミットされたSnapshotコピーの名前を変更することはできません。

SnapLockボリュームはクローニングできますが、SnapLockボリュームのファイルはクローニングできません。

LUNはSnapLockボリュームではサポートされていません。LUNがSnapLockボリュームでサポートされるのは、SnapLockボリューム以外の場所で作成されたSnapshotコピーが、SnapLockバックアップ関係の一部として保護のためにSnapLockボリュームに転送される場合のみです。読み取り / 書き込みSnapLockボリュームでは、LUNはサポートされません。ただし、改ざん不能のSnapshotコピーは、LUNが含まれるSnapMirrorのソースボリュームとデスティネーションボリュームの両方でサポートされます。

ONTAP 9.10.1以降では、SnapLockボリュームと非SnapLockボリュームを同じアグリゲートに配置できるため、ONTAP 9.10.1を使用している場合はSnapLockアグリゲートを別々に作成する必要はありません。ボリュームの「-snaplock-type」オプションを使用して、SnapLockボリュームタイプ（ComplianceまたはEnterprise）を指定します。ONTAP 9.10.1より前のリリースでは、SnapLockモード（ComplianceまたはEnterprise）はアグリゲートから継承されます。バージョンに依存しないデスティネーションボリュームはサポートされません。デスティネーションボリュームの言語設定とソースボリュームの言語設定が一致している必要があります。

バックアップデスティネーションであるSnapLockボリュームには、デフォルトの保持期間が割り当てられます。この期間の初期値は、SnapLock Enterpriseボリュームの場合は最小値の0年、SnapLock Complianceボリュームの場合は最大値の30年に設定されています。各Snapshotコピーは、最初はこのデフォルトの保持期間でコミットされます。保持期間は、必要に応じてあとから延長できます。詳細については、「保持期限の設定 - 概要」を参照してください。

ONTAP 9.14.1以降では、SnapMirror関係のSnapMirrorポリシーで特定のSnapMirrorラベルの保持期間を指定することで、ソースボリュームからデスティネーションボリュームにレプリケートされたSnapshotコピーを、ルールで指定した保持期間にわたって保持できます。保持期間を指定しない場合は、デスティネーションボリュームのデフォルトの保持期間が使用されます。

ONTAP 9.13.1以降では、ボリュームクローンの作成処理の実行時にsnaplock-typeを「non-snaplock」に設定し、Snapshotコピーを「parent-snapshot」として指定してFlexCloneを作成することで、SnapLockバックアップ関係のデスティネーションSnapLockボリュームにロックされたSnapshotコピーを瞬時にリストアできます。SnapLockタイプを指定したFlexCloneボリュームの作成の詳細については、こちらを参照してください。

MetroCluster構成の場合は、次の点に注意してください。

SnapVault関係は、同期元のSVM間でのみ作成できます。同期元のSVMと同期先のSVMの間では作成できません。
同期元のSVMのボリュームからデータ提供用のSVMへのSnapVault関係を作成できます。
データ提供用のSVMのボリュームから同期元のSVMのDPボリュームへのSnapVault関係を作成できます。

次の図は、SnapLockバックアップ関係を初期化する手順を示しています。

This illustration shows the procedure for initializing a SnapLock vault relationship: identifying the destination cluster

手順

ONTAP CLIを使用して、SnapLockバックアップ関係を作成できます。また、ONTAP 9.15.1以降では、ONTAP System Managerを使用して、SnapLockバックアップ関係を作成できます。

ONTAP System Manager

[ストレージ] > [ボリューム]に移動して、[追加]を選択します。
[ボリューム追加]ウィンドウで、[その他のオプション]を選択します。
ボリュームの名前、サイズ、エクスポートポリシー、および共有名を入力します。
[デスティネーションSnapshotをロックする]を選択し、[ロック方法]セクションで[SnapLock for SnapVault]を選択します。選択したポリシータイプが「vault」でない場合、SnapLockライセンスがインストールされていない場合、またはコンプライアンスクロックが初期化されていない場合、このオプションは表示されません。
[Initialize SnapLock Compliance Clock]を選択します（まだ有効になっていない場合）。
変更を保存します。

CLI

デスティネーションクラスタで、ソースボリュームと同じサイズ以上のDPタイプのSnapLockデスティネーションボリュームを作成します。
```
volume create -vserver <SVM_name> -volume <volume_name> -aggregate <aggregate_name> -snaplock-type <compliance|enterprise> -type DP -size <size>
```
次のコマンドは、SVM2のアグリゲートnode01_aggrに、dstvolBという名前の2GBのSnapLock Complianceボリュームを作成します。
```
cluster2::> volume create -vserver SVM2 -volume dstvolB -aggregate node01_aggr -snaplock-type compliance -type DP -size 2GB
```
デスティネーションクラスタで、デフォルトの保持期間を設定します。
非SnapLockソースと作成した新しいSnapLockデスティネーションの間に新しいレプリケーション関係を作成します。

次の例は、dailyおよびweeklyのラベルが付いたSnapshotコピーを1時間ごとにバックアップするXDPDefaultポリシーを使用して、デスティネーションSnapLockボリュームdstvolBとの新しいSnapMirror関係を作成します。
```
cluster2::> snapmirror create -source-path SVM1:srcvolA -destination-path SVM2:dstvolB -vserver SVM2 -policy XDPDefault -schedule hourly
```
デフォルトの設定が適さない場合は、カスタムレプリケーションポリシーを作成するかカスタムスケジュールを作成します。
デスティネーションSVMで、作成したSnapVault関係を初期化します。
```
snapmirror initialize -destination-path <destination_path>
```
次のコマンドは、SVM1上のソースボリュームsrcvolAとSVM2上のデスティネーションボリュームdstvolBの間の関係を初期化します。
```
cluster2::> snapmirror initialize -destination-path SVM2:dstvolB
```
関係が初期化されてアイドル状態になったら、デスティネーションでsnapshot showコマンドを使用して、レプリケートされたSnapshotコピーに適用されているSnapLockの有効期限を確認します。

次の例は、SnapMirrorラベルとSnapLockの有効期限が設定されたボリュームdstvolB上のSnapshotコピーの一覧を表示します。
```
cluster2::> snapshot show -vserver SVM2 -volume dstvolB -fields snapmirror-label, snaplock-expiry-time
```

ONTAP 9 マニュアル ( CA08871-402 )

バックアップ デスティネーションのSnapshotコピーのWORM状態へのコミット

バックアップデスティネーションのSnapshotコピーのWORM状態へのコミット