Wiederherstellung von OKM, NSE und NVE nach Bedarf – FAS2800
- PDF dieser Dokumentationssite
Sammlung separater PDF-Dokumente
Creating your file...
Wenn Umgebungsvariablen aktiviert sind, müssen Sie die spezifischen Schritte für Systeme durchführen, für die Onboard Key Manager (OKM), NetApp Storage Encryption (NSE) oder NetApp Volume Encryption (NVE) aktiviert ist. Dies erfolgt über die Einstellungen, die Sie zu Beginn dieses Verfahrens erfasst haben.
Wenn NSE oder NVE zusammen mit Onboard Key Manager aktiviert sind, müssen die zu Beginn dieses Verfahrens erfassten Einstellungen wiederhergestellt werden. |
-
Schließen Sie das Konsolenkabel an den Ziel-Controller an.
-
Verwenden Sie die
boot_ontap
Befehl an der LOADER-Eingabeaufforderung zum Booten des Controllers. -
Überprüfen Sie die Konsolenausgabe:
Wenn die Konsole angezeigt wird… Dann… Die Eingabeaufforderung für die Anmeldung
Fahren Sie mit Schritt 7 fort.
Warten auf Giveback…
-
Melden Sie sich beim Partner-Controller an.
-
Überprüfen Sie, ob der Ziel-Controller bereit ist für die Rückgabe an den
storage failover show
Befehl.
-
-
Bewegen Sie das Konsolenkabel zum Partner-Controller und geben Sie den Ziel-Controller-Storage mithilfe des zurück
storage failover giveback -fromnode local -only-cfo-aggregates true local
Befehl.-
Wenn der Befehl aufgrund eines ausgefallenen Laufwerks ausfällt, setzen Sie die ausgefallene Festplatte physisch aus, lassen Sie sie aber in den Steckplatz, bis ein Austausch erfolgt.
-
Wenn der Befehl aufgrund einer offenen CIFS-Sitzung nicht erfolgreich ausgeführt wird, informieren Sie sich beim Kunden darüber, wie CIFS-Sitzungen abgeschlossen werden können.
Die Beendigung von CIFS kann zu Datenverlust führen. -
Wenn der Befehl fehlschlägt, weil der Partner "nicht bereit" ist, warten Sie 5 Minuten, bis die NVMEMs synchronisieren.
-
Wenn der Befehl aufgrund eines NDMP-, SnapMirror- oder SnapVault-Prozesses ausfällt, deaktivieren Sie den Prozess. Weitere Informationen finden Sie im entsprechenden Documentation Center.
-
-
Warten Sie 3 Minuten, und überprüfen Sie den Failover-Status mit
storage failover show
Befehl. -
Geben Sie an der Clustershell-Eingabeaufforderung den ein
net int show -is-home false
Befehl zum Auflistung der logischen Schnittstellen, die sich nicht auf ihrem Home Controller und Port befinden.Wenn Schnittstellen als aufgeführt werden
false
, Zurücksetzen dieser Schnittstellen zurück zu ihrem Home-Port mit demnet int revert -vserver Cluster -lif nodename
Befehl. -
Bewegen Sie das Konsolenkabel auf den Ziel-Controller, und führen Sie den aus
version -v
Befehl zum Prüfen der ONTAP-Versionen. -
Stellen Sie die automatische Rückgabe wieder her, wenn Sie die Funktion mithilfe von deaktivieren
storage failover modify -node local -auto-giveback true
Befehl. -
Verwenden Sie die
storage encryption disk show
An der clustershell-Eingabeaufforderung zur Überprüfung der Ausgabe. -
Verwenden Sie die
security key-manager key query
Befehl zum Anzeigen der Schlüssel-IDs der Authentifizierungsschlüssel, die auf den Schlüsselverwaltungsservern gespeichert sind.-
Wenn der
Restored
Spalte =yes/true
, Sie sind fertig und können den Austauschprozess abschließen. -
Wenn der
Key Manager type
=external
Und dasRestored
Spalte = nichts anderes alsyes/true
, Verwenden Sie diesecurity key-manager external restore
Befehl zum Wiederherstellen der Schlüssel-IDs der Authentifizierungsschlüssel.Falls der Befehl fehlschlägt, wenden Sie sich an den Kundendienst. -
Wenn der
Key Manager type
=onboard
Und dasRestored
Spalte = nichts anderes alsyes/true
, Verwenden Sie diesecurity key-manager onboard sync
Befehl zum erneuten Synchronisieren des Key Manager-Typs.Überprüfen Sie mithilfe der Schlüsselabfrage für den Sicherheitsschlüssel-Manager, ob der
Restored
Spalte =yes/true
Für alle Authentifizierungsschlüssel.
-
-
Schließen Sie das Konsolenkabel an den Partner Controller an.
-
Geben Sie den Controller mithilfe des zurück
storage failover giveback -fromnode local
Befehl. -
Stellen Sie die automatische Rückgabe wieder her, wenn Sie die Funktion mithilfe von deaktivieren
storage failover modify -node local -auto-giveback true
Befehl. -
Wenn AutoSupport aktiviert ist, können Sie die automatische Fallerstellung mithilfe des wiederherstellen/aufheben
system node autosupport invoke -node * -type all -message MAINT=END