Storage Foundation 8.0.2 管理者ガイド - Linux

1. 次のコマンドを使用して、既存のボリュームにファイルシステムを作成します。ボリュームを作成するには、vxassist コマンドを使用します。

   /opt/VRTS/bin/mkfs -t vxfs <path_of_volume>

   コマンドと出力例

   mkfs -t vxfs /dev/vx/rdsk/testdg/vol1

   version 17 layout
   20971520 sectors, 10485760 blocks of size 1024,
   log size 16384 blocks
   rcq size 1024 blocks
   largefiles supported
   maxlink supported
   WORM not supported
   maxts supported

   メモ:

   ランサムウェアからの保護のために、ファイルシステムで、WORM または softworm が有効になっている必要があります。/opt/VRTS/bin/fsadm -o worm <path_of_mountpoint> コマンドを使用して、ファイルシステムで WORM を有効にできます。ランサムウェアから保護するには、mkfs に「-o worm」オプションを使用します。

2. ファイルシステムをマウントします。

   mount -t vxfs <path of volume> <mount point>

   コマンド例:

   mount -t vxfs /dev/vx/dsk/testdg/vol1 /mnt1

3. SecureFS 設定ファイルの作成

   vxschadm create <mount point>

   コマンド例:

   vxschadm create /mnt1

破損から保護されたファイルシステムの設定

1. スナップショットのボリュームを準備します。

   vxsnap -g <disk-group name> prepare <volume name>

   コマンド例:

   vxsnap -g testdg prepare vol1

2. スナップショット機能を有効にします。

   vxschadm add snapshot <interval in cron format> <maximum number of snapshots>

   スナップショットを設定するには、次のスナップショット形式を使用します。

   Format : "mm hh dd MM ww"
   mm : minutes (0-59) or *
   hh : hours (0-23) or *
   dd : days (1-31) or *
   MM: months (1-12) or *
   ww: week (0-6) SUNDAY=0, SATURADAY=6

   *: 「per」は、1 分ごと、1 時間ごとなどを意味します。

   スナップショット形式のサンプル出力を次に示します。

   Example 1: "30 15 * * *"
   Every day at 1530 hours, task will be executed.
   Example 2: "30 15 * * 6"
   Every Saturday at 1530 hours, task will be executed.
   Caution: "* * * * *"
   Every minute and hour options are not supported.

3. 指定した間隔でスナップショットのリストを取得します。

   vxsnap -g <diskgroup name> list <volume name>

   コマンドと出力例:

   vxsnap -g testdg list vol1
   NAME DG            OBJTYPE      SNAPTYPE  PARENT PARENTDG SNAPDATE
   vol1 testdg        vol          -         -         -        - -
   secfs_1204231555vol1 testdg vol spaceopt vol1 testdg 2023/04/12 15

   すべての機能を個別に有効または無効にできます。機能を削除するには、次のコマンドを使用します。

   /opt/VRTS/bin/vxschadm delete {snapshot | checkpoint | policy} <mount_point>

   「add」コマンドを使用して設定済みの機能を変更できます。

   /opt/VRTS/bin/vxschadm add {snapshot | checkpoint | policy} <mount_point>

4. 破損から保護されたファイルシステムの手順が完了しました。

ランサムウェアから保護されたファイルシステムの設定

1. ランサムウェアから保護するには変更不可能なチェックポイントを使用します。

   a. チェックポイント機能を有効にします。

   /opt/VRTS/bin/vxschadm add checkpoint <interval in os cron format> <maximum number of checkpoints> <retention period of checkpoint in days> <removable> <mount_point>

   コマンドと出力例

   vxschadm add checkpoint "59 15 * * *" 1 0 1 /mnt1

   Format : "mm hh dd MM ww"
   mm : minutes (0-59) or *
   hh : hours (0-23) or *
   dd : days (1-31) or *
   MM: months (1-12) or *
   ww: week (0-6) SUNDAY=0, SATURADAY=6

   *: 「per」は、1 分ごと、1 時間ごとなどを意味します。

   スナップショット形式のサンプル出力を次に示します。

   Example 1: "30 15 * * *"
   Every day at 1530 hours, task will be executed.
   Example 2: "30 15 * * 6"
   Every Saturday at 1530 hours, task will be executed.
   Caution: "* * * * *"
   Every minute and hour options are not supported.

   チェックポイントは変更不可能なチェックポイントとして作成され、ro モードでマウントされます。

   b. コマンドを使用してチェックポイントを一覧表示できます。

   チェックポイントをリカバリする場合、または指定した間隔でチェックポイントのリストを取得する場合は、次のコマンド例を使用します。

   fsckptadm list /mnt1 /mnt1

   secfs_1204231559:
   ctime = Wed 12 Apr 2023 03:59:31 PM IST
   mtime = Wed 12 Apr 2023 03:59:31 PM IST
   Retention period = 0
   flags = largefiles, removable, worm

2. a. 次の fsppmk コマンドを使用してポリシーファイルを作成します。

   fsppmk policy -b -n "worm policy" -v 6.0 > sample.xml
   fsppmk rule -b -n "normal" -t data >> sample.xml
   fsppmk select -b -u "root" -p "abc.txt" -r -e >> sample.xml
   fsppmk worm -b -r 10Y >> sample.xml
   fsppmk qualifier -b -q accage -t hours -c gt,1 -e >> sample.xml
   fsppmk worm -e >> sample.xml
   fsppmk rule -e >> sample.xml
   fsppmk policy -e >> sample.xml

   fsppmk コマンドを使用して作成されたポリシー XML の例を次に示します。

   <?xml version="1.0"?>
   <!DOCTYPE PLACEMENT_POLICY SYSTEM "/opt/VRTSvxfs/etc/placement.dtd">
   <PLACEMENT_POLICY Name="worm policy" Version="6.0">
   	<RULE Flags="data" Name="normal  -t">
   		<SELECT>
   			<PATTERN Flags="recursive"> abc.txt </PATTERN>
   			<USER> root </USER>
   		</SELECT>
   		<WORM>
   			<RETENTION>
   				<TIME> 10Y </TIME>
   			</RETENTION>
   			<WHEN>
   				<ACCAGE Units="hours">
   					<MIN Flags="gt"> 1 </MIN>
   				</ACCAGE>
   			</WHEN>
   		</WORM>
   	</RULE>
   </PLACEMENT_POLICY>

   b. ポリシーファイルを検証します。

   コマンド例: fsppadm validate /mnt1 sample.xml

   c. ポリシーファイルを割り当てます。

   コマンド例: fsppadm assign /mnt1 sample.xml

   fsppadm について詳しくは、配置ポリシーの管理を参照してください。

   d. セキュアファイルシステムにポリシーを追加します。

   コマンド例: vxschadm add policy "15 16 * * *" /mnt1

   ランサムウェアから保護されたファイルシステムの手順が完了しました。