標準スナップショットと改ざん防止スナップショットは、不変とみなされますか？
環境
- ONTAP 9
- Snapshotコピー
- Autonomous Ransomware Protection（ARP）
- 改ざん防止Snapshot機能
回答
- すべてのSnapshotタイプ（標準、ARP、および改ざん防止）は読み取り専用です：
- スナップショット内のデータは編集または変更できません
- スナップショットから復元する場合、データの整合性は維持されます
- 標準スナップショット：
- 特定時点におけるデータの読み取り専用コピー
- 十分な権限を持つ管理者によって削除できます
- 削除機能があるため、不変とはみなされない
- 管理者認証情報が侵害された場合（例：ランサムウェア攻撃）にはリスクが存在します
- ARP（Autonomous Ransomware Protection）スナップショット：
- 自動的に作成され、一定期間保持されます
- 保持期間中はロックされます
- SnapLockテクノロジーに基づいていません
- 標準のSnapshotと比較して保護性能は向上していますが、完全な不変性は保証されません
- 改ざん防止スナップショット：
- 削除や変更を防止するように設計されています
- SnapLockテクノロジーに基づいています
- 管理者レベルの削除に対する保護を強化します
- 不変性に類した動作を必要とするユースケースに適しています
追加情報
データ復旧に関する考慮事項：
- すべてのスナップショットタイプで、復元時に一貫したデータの状態が保証されます
- スナップショットベースのリカバリによるデータ破損のリスクなし（攻撃前のスナップショットを使用）