标准快照和防篡改快照是否被视为不可变？
适用于
- ONTAP 9
- Snapshot 副本
- 自主勒索软件防护 (ARP)
- 防篡改 Snapshot 功能
回答
- 所有快照类型（标准、ARP和防篡改）都是只读的：
- 无法编辑或修改快照中的数据
- 从任何快照还原时保留数据完整性
- 标准 Snapshot：
- 数据的时间点只读副本
- 可由具有足够权限的管理员删除
- 由于可删除，不被视为不可变
- 如果管理员凭据遭到泄露（例如勒索软件攻击），则存在风险
- ARP（自主勒索软件防护）快照：
- 在定义的时间段内自动创建和保留
- 在保留窗口期间锁定
- 不基于 SnapLock 技术
- 与标准 Snapshot 相比提供更好的保护，但仍不具备绝对的不可变性
- 防篡改 Snapshot：
- 旨在防止删除或修改
- 基于 SnapLock 技术
- 提供更强大的保护，防止管理员级别的删除
- 适用于需要不可变性行为的用例
追加信息
数据恢复注意事项：
- 所有 Snapshot 类型均确保恢复时的数据状态一致
- 基于 Snapshot 的恢复不存在数据损坏风险（在攻击前使用快照）