Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verstehen SnapLock Enterprise
In diesem Abschnitt werden Anwendungsfälle und Überlegungen für den SnapLock Enterprise-Aufbewahrungsmodus beschrieben.
Sie können den SnapLock Enterprise-Aufbewahrungsmodus für die folgenden Anwendungsfälle wählen.
+ Sie können SnapLock Enterprise verwenden, um nur bestimmte Benutzer zum Löschen von Dateien zu autorisieren.
+ Sie können SnapLock Enterprise verwenden, um die Datenintegrität und interne Compliance Ihres Unternehmens zu verbessern.
+ Sie können SnapLock Enterprise verwenden, um die Aufbewahrungseinstellungen zu testen, bevor Sie SnapLock Compliance verwenden.
Im Folgenden finden Sie einige wichtige Punkte, die Sie beim SnapLock Enterprise-Aufbewahrungsmodus beachten sollten.
+ Sie können ihn verwenden, SnapMirror um WORM-Dateien zu replizieren, aber das Quellvolume und das Zielvolume müssen denselben Aufbewahrungsmodus haben (z. B. müssen beide den Enterprise-Modus haben).
+ Ein SnapLock Volume kann nicht von Enterprise zu Compliance oder von Compliance zu Enterprise konvertiert werden.
+ SnapLockEnterprise unterstützt Legal Hold nicht.
## Verwenden Sie privilegiertes Löschen
Einer der wichtigsten Unterschiede zwischen SnapLock Enterprise und SnapLock Compliance besteht darin, dass ein SnapLock Administrator das privilegierte Löschen auf einem SnapLock Enterprise-Volume aktivieren kann, sodass eine Datei gelöscht werden kann, bevor die Aufbewahrungsfrist der Datei abläuft. Der SnapLock Administrator ist der einzige Benutzer, der Dateien von einem SnapLock Enterprise-Volume löschen kann, für das aktive Aufbewahrungsrichtlinien gelten. Weitere Informationen finden Sie unter [SnapLock Administrator](how-snaplock-works.md#snaplock-admin).
Sie können privilegiertes Löschen mit der Amazon FSx-Konsole, der Amazon FSx-API sowie der AWS CLIONTAP CLI und der REST-API ein- oder ausschalten. Um das privilegierte Löschen zu aktivieren, müssen Sie zunächst ein SnapLock Audit-Log-Volume auf derselben SVM wie das Volume erstellen. SnapLock Weitere Informationen finden Sie unter [SnapLock Volumen der Audit-Logs](how-snaplock-works.md#snaplock-audit-log-volume).
Um privilegiertes Löschen mit der Amazon FSx-API zu aktivieren, verwenden Sie `PrivilegedDelete` in. [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnaplockConfiguration.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnaplockConfiguration.html) Wählen Sie in der Amazon FSx-Konsole für **Privileged Delete** die Option **Enabled**.
**Anmerkung**
Sie können keinen privilegierten Löschbefehl ausgeben, um eine WORM-Datei (Write Once, Read Many) zu löschen, deren Aufbewahrungsfrist abgelaufen ist. Sie können nach Ablauf der Aufbewahrungsfrist einen normalen Löschvorgang ausführen.
Sie können sich dafür entscheiden, das privilegierte Löschen dauerhaft zu deaktivieren, aber diese Aktion ist irreversibel. Wenn das privilegierte Löschen dauerhaft deaktiviert ist, benötigen Sie kein SnapLock Audit-Log-Volume, das dem SnapLock Enterprise-Volume zugeordnet ist.
Um das privilegierte Löschen mit der Amazon FSx-API dauerhaft zu deaktivieren, verwenden Sie `PrivilegedDelete` in. [https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnaplockConfiguration.html](https://docs.aws.amazon.com/fsx/latest/APIReference/API_CreateSnaplockConfiguration.html) Wählen Sie in der Amazon FSx-Konsole für **Privileged Delete** die Option **Permanently disabled** aus.
## Umgehen SnapLock Enterprise-Modus
Wenn Sie die Amazon FSx-Konsole oder die Amazon FSx-API verwenden, benötigen Sie die `fsx:BypassSnapLockEnterpriseRetention` IAM-Berechtigung, um ein SnapLock Enterprise-Volume zu löschen, das WORM-Dateien mit aktiven Aufbewahrungsrichtlinien enthält.
Weitere Informationen finden Sie unter [Löschen SnapLock volumes](snaplock-delete-volume.md).