Drive Security ist eine Funktion, die unberechtigten Zugriff auf Daten auf sicheren Laufwerken verhindert, wenn sie aus dem Speicher-Array entfernt werden. Dabei können es sich entweder um vollständige Festplattenverschlüsselung (Full Disk Encryption, FDE)-Laufwerke oder um FIPS-Laufwerke (Federal Information Processing Standard) handeln. Wenn FDE- oder FIPS-Laufwerke physisch aus dem Array entfernt werden, kann dieser erst betrieben werden, wenn sie in einem anderen Array installiert sind. Dann befinden sich die Laufwerke erst dann in einem sicherheitsrelevanten Zustand, wenn der richtige Sicherheitsschlüssel bereitgestellt wird. Ein Sicherheitsschlüssel ist eine Zeichenkette, die von diesen Laufwerkstypen und den Controllern in einem Speicher-Array gemeinsam genutzt wird.

Weitere Informationen:

Um Drive Security zu implementieren, müssen entweder FDE-Laufwerke oder FIPS-Laufwerke im Array installiert sein. Zur Konfiguration der Schlüsselverwaltung für diese Laufwerke wird im Menü System[Sicherheitsschlüsselverwaltung] die Möglichkeit geboten, entweder einen internen Schlüssel aus dem persistenten Speicher des Controllers oder einen externen Schlüssel von einem Schlüsselverwaltungsserver zu erstellen. Drive Security für Pools und Volumengruppen wird aktiviert, indem in den Volumeneinstellungen „secure-capable“ ausgewählt wird.

Weitere Informationen:

Wenn Sie das Verschlüsselungsmanagement konfiguriert haben und später sichere Laufwerke von einem Speicher-Array auf ein anderes verschieben, müssen Sie den Sicherheitsschlüssel dem neuen Speicher-Array neu zuweisen, um Zugriff auf die verschlüsselten Daten auf den Laufwerken zu erhalten.

Weitere Informationen:

Weitere Informationen zu Aufgaben im Zusammenhang mit Verschlüsselungsmanagement: