Entsperren oder Zurücksetzen gesperrter NVMe- oder FIPS-Laufwerke im SANtricity System Manager
Wenn Sie ein oder mehrere gesperrte NVMe- oder FIPS-Laufwerke in ein Storage-Array einfügen, können die Laufwerkdaten entsperrt werden, indem Sie die Sicherheitsschlüsseldatei hinzufügen, die den Laufwerken zugeordnet ist. Wenn Sie keinen Sicherheitsschlüssel haben, können Sie auf jedem gesperrten Laufwerk einen Reset durchführen, indem Sie seine physische Sicherheits-ID (PSID) eingeben, um seine Sicherheitsattribute zurückzusetzen und die Laufwerkdaten zu löschen.
-
Für die Option „Entsperren“ muss die Sicherheitsschlüsseldatei (mit der Erweiterung
.slk) auf dem Verwaltungsclient (dem System mit dem Browser, der für den Zugriff auf den System Manager verwendet wird) verfügbar sein. Auch die zum Schlüssel gehörende Passphrase muss bekannt sein. -
Für die Option Zurücksetzen müssen Sie die PSID auf jedem Laufwerk finden, das Sie zurücksetzen möchten. Um die PSID zu finden, entfernen Sie das Laufwerk physisch und suchen Sie die PSID-Zeichenfolge (maximal 32 Zeichen) auf dem Laufwerketikett, und installieren Sie dann das Laufwerk neu.
In dieser Aufgabe wird beschrieben, wie Daten aus NVMe- oder FIPS-Laufwerken durch Importieren einer Sicherheitsschlüsseldatei in das Storage Array entsperrt werden. In Fällen, in denen der Sicherheitsschlüssel nicht verfügbar ist, beschreibt diese Aufgabe auch, wie ein Reset auf einem gesperrten Laufwerk durchgeführt wird.
|
|
Wenn das Laufwerk mit einem externen Schlüsselverwaltungsserver gesperrt wurde, im System Manager Menü:System[Sicherheitsschlüsselverwaltung] die externe Schlüsselverwaltung konfigurieren und das Laufwerk entsperren. |
Die Entsperrfunktion kann entweder über die Hardware-Seite oder über das Menü System[Security key management] aufgerufen werden. Die folgende Aufgabe enthält Anweisungen von der Hardware-Seite.
-
Im linken Bereich Menü:Hardware[Laufwerke] auswählen.
-
Wählen Sie das NVMe- oder FIPS-Laufwerk aus, das entsperrt oder zurückgesetzt werden soll.
Das Kontextmenü des Laufwerks wird geöffnet.
-
Wählen Sie Entsperren, um die Sicherheitsschlüsseldatei anzuwenden, oder Zurücksetzen, wenn Sie keine Sicherheitsschlüsseldatei haben.
Diese Optionen werden nur angezeigt, wenn Sie ein gesperrtes NVMe- oder FIPS-Laufwerk auswählen.
Während eines Reset-Vorgangs werden alle Daten gelöscht. Führen Sie nur einen Reset aus, wenn Sie keinen Sicherheitsschlüssel haben. Beim Zurücksetzen eines gesperrten Laufwerks werden alle Daten auf dem Laufwerk endgültig entfernt und die Sicherheitsattribute auf „sicher-fähig“ zurückgesetzt, aber nicht aktiviert. Dieser Vorgang ist nicht umkehrbar.
-
Führen Sie einen der folgenden Schritte aus:
-
Entsperren: Auf der Seite Sichere Laufwerke entsperren die Sicherheitsschlüsseldatei auswählen, die dem zu entsperrenden Laufwerk entspricht. Anschließend die Passphrase eingeben und dann auf Entsperren klicken.
-
Zurücksetzen: Im Dialogfeld Gesperrtes Laufwerk zurücksetzen die PSID-Zeichenfolge in das Feld eingeben und dann
RESETeingeben, um zu bestätigen. Zurücksetzen auswählen.Für einen Entsperrvorgang muss dieser Vorgang nur einmal ausgeführt werden, um alle NVMe- oder FIPS-Laufwerke freizuschalten. Bei einem Reset-Vorgang müssen Sie jedes Laufwerk einzeln auswählen, das Sie zurücksetzen möchten.
-
Das Laufwerk kann nun in einer anderen Volume-Gruppe oder einem anderen Laufwerk-Pool oder in einem anderen Speicher-Array verwendet werden.