スナップショット・ロック
スナップショット・ロックを使用して、ファイル・ストレージ・スナップショットを削除から保護し、保存要件を満たすのに役立ちます。
スナップショットがロックされている場合、そのスナップショット(またはファイル・システムまたは生成対象)は削除できません。ただし、ロックのタイプによっては、引き続きスナップショットの設定を更新、移動、または変更できる場合があります(tableを参照)。
リソースベースのロック
時間ベースのロック
コンプライアンスのために、または一定期間スナップショットを保護するために、時間ベースのロックを使用します。OCIコンソールで、ロック期間を日数で設定します。「法的保留」をガバナンス・モードで使用して、削除するまで終了しない保護を行うこともできます。
時間ベースのロックモード(governanceまたは compliance)を選択します。
キー定義:
- ロック期間:ロックによってスナップショットが削除されない日数。最小は1日で、最大は100年(36,500日)です。ガバナンス・モードでは、時間制限付きまたは無期限のロックが可能です(法的保留を使用)。コンプライアンスは時間制限付きである必要があります。
- Cool-off duration:権限がある場合は、ロックを変更または削除できるコンプライアンス専用期間(日数)。クールオフ後、ロックは完全に強制され、拡張のみが可能です。デフォルトは14日で、すぐに強制するには
0に設定します。
スナップショットにアクティブな時間ベースのロックがある場合は、スナップショットまたはそれを含むファイル・システムを削除できません。
ガバナンスロック
ガバナンス・ロックは、ロックされた期間のスナップショットの削除をブロックし、ただちに有効になります(クールオフ期間はありません)。
これは、一時的な保護または無期限の保護が必要なが、柔軟性が必要な場合に使用します。適切なアクセス権を使用すると、ロック期間を変更したり、ロックを削除したりできます。
オプションで、無期限の保護のために「法的保留」を選択します。法的保留はいつでも削除できます(権限あり)。
コンプライアンス・ロック
厳格で編集不可能な保持には、コンプライアンスロックを使用します。ロック期間と「Cool-off duration」を設定します。クールオフ中は、ロックを編集または削除できます。クールオフ後は、ロックを外したり短くしたりすることはできません(延長のみ)。
コンプライアンス・ロックは、厳密な保存ニーズにのみ適用することをお薦めします。クールオフ期間を過ぎると、ユーザーはアクセス権に関係なく、ロック期間を削除または短縮できません。
ロック・タイプ比較
この表は、ロック・タイプとそれらによって許可されるアクションを比較しています。
| ロック型 | 削除の禁止 | ロック設定の変更を許可 | ロック期間あり(日数) | クールオフ期間あり | 後で削除可能 | 使用 |
|---|---|---|---|---|---|---|
| リソースベース: ロックの削除 | はい | はい(権限がある場合) | いいえ | いいえ | はい(必要な権限あり) | 削除を防止します。その他の変更は許可されます。 |
| リソースベース: フルロック | はい | はい(権限がある場合) | いいえ | いいえ | はい(必要な権限あり) | 削除、更新および移動を防止します。 |
| 時間ベース: ガバナンス | はい(ロック期間が終了するまで) | はい(権限がある場合) | はい(または法的保留の場合は不確定) | いいえ | はい(必要な権限あり) | 柔軟な保存無期限ロックの場合はオプションの法的保留。 |
| 時間ベース: コンプライアンス | はい(ロック期間が終了するまで) | 制限あり(クールオフ後、期間のみ延長可能) | はい(時間制限あり) | はい | はい(冷却時のみ) | 厳密な保持。クールオフ後は、ロックを外したり短くしたりすることはできません。 |
ロック・タイプの切替え
スナップショットの時間ベースのロック・モードを変更できる場合があります。リソースベースのロックをいつでも追加できます。
- ガバナンスからコンプライアンスまで:ガバナンス・モードからコンプライアンス・モードに切り替えることができます。コンプライアンスを即時に適用するには、クールオフ期間を
0に設定します。 - ガバナンスへのコンプライアンス:クールオフ期間中にのみ、コンプライアンス・モードからガバナンス・モードに切り替えることができます。クールオフ後は、スイッチングは許可されません。
- リソースベースのロック:これらは独立しています。リソース・ベース・ロックと時間ベース・ロックの両方を使用できますが、最も制限的なロックが適用されます。
たとえば、スナップショットに両方のタイプのロックがある場合、時間ベースのロックの保持期間が終了しても、リソースロック(存在する場合)は削除するまで削除または更新をブロックすることがあります。
ユース・ケース
スナップショット・ロックの一般的なシナリオは次のとおりです。
- 偶発的な削除の防止:リソースベースのロックを素早く取り外し可能な保護手段として追加します。
- ランサムウェアのリカバリ:時間ベースのロックを使用して、正常なスナップショットをリカバリ・ウィンドウ用に保護します。
- 規制保持:コンプライアンス・ロックを使用して、監査または規制に必要なスナップショットを保持します。
- 内部ガバナンス:ガバナンス・ロックは、保持期間を調整したり、ロックを削除したりする柔軟性が必要な場合に使用します。
- 法的保留:ガバナンス・モードを法的保留とともに使用して、規制または法的ニーズが終了するまでスナップショットを保護します。
必要なIAM権限
スナップショット・ロックを管理するには、ロックを作成、更新および削除する権限が必要です。必要な権限は、ロック・タイプおよびモード(リソースベース、ガバナンスまたはコンプライアンス)によって異なります。
ファイル・ストレージ権限の詳細は、ファイル・ストレージ・サービスのポリシー詳細を参照してください。
ポリシーを初めて使用する場合は、アイデンティティ・ドメインの管理および共通ポリシーを参照してください。
考慮事項
スナップショット・ロックを使用する前に、次の点に注意してください。
- ファイル・システムの削除をブロックできます:ファイル・システム内のスナップショットにアクティブな時間ベースのロックがある場合、保持期間が終了し、法的保留が削除されるまで、ファイル・システムを削除できません。
- コンプライアンス・ロックが不変になる:クールオフ後は、保持期間を延長することのみでき、ロックを削除したり短くすることはできません。クールオフ中でも、ロックを変更または削除できます。
- クールオフのデフォルト:デフォルトのクールオフ期間は14日です。クールオフを
0に設定して、ただちに強制します。 - 保存の終了:保存期間が完了すると、スナップショット・ロックが自動的に解除され、スナップショットはロック解除済(通常モード)として扱われます。
- 有効期限がロックをオーバーライドしない:スナップショットの有効期限は、スナップショット・ロックとは別です。スナップショットのロック中に有効期限後に(手動または自動クリーンアップによって)削除操作が試行された場合、ロックが削除されるか(リソースベース)、ロック期間が終了するまで(時間ベースで、法的保留が削除されるまで)削除操作は失敗します。
- ポリシーベースのスナップショット:スナップショット・ポリシーを作成して、時間ベースのロックを新しいスナップショットに自動的に適用できます。詳細をご覧ください。 ノート
リソースベースのロックを適用するスナップショット・ポリシーは作成できません。 - クローンおよびレプリケーション:ファイル・システムまたはスナップショットをクローニングする場合、またはファイル・システムをターゲット・ファイル・システムにレプリケートする場合、スナップショット・ロックのプロパティはクローンまたはレプリケーション・ターゲットに継承(コピー)されません。クローンまたはターゲットで保持または削除の保護が必要な場合は、スナップショットロックを個別に構成します。
- テナンシの削除:テナンシの削除がスケジュールされている場合、OCIでは、リソースがロックされていても削除するクリーンアップが実行されます。