Ändern Sie den Verschlüsselungsschlüssel für ein Volume mit dem Befehl „ONTAP Volume Move Start“
Es handelt sich hierbei um eine Best Practice für Sicherheit, den Verschlüsselungsschlüssel für ein Volume regelmäßig zu ändern. Sie können den volume move start
Befehl verwenden, um den Verschlüsselungsschlüssel zu ändern. Das verschobene Volume kann auf demselben Aggregat oder einem anderen Aggregat residieren.
Sie können kein volume move start
Rekekey für ein SnapLock- oder FlexGroup-Volume verwenden.
Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.
-
Verschieben eines vorhandenen Volumes und Ändern des Verschlüsselungsschlüssels:
volume move start -vserver SVM_name -volume volume_name -destination-aggregate aggregate_name -generate-destination-key true
Erfahren Sie mehr über
volume move start
in der "ONTAP-Befehlsreferenz".Mit dem folgenden Befehl wird ein vorhandenes Volume
vol1
mit dem Namen in das Zielaggregat verschobenaggr2
und der Schlüssel geändert:cluster1::> volume move start -vserver vs1 -volume vol1 -destination-aggregate aggr2 -generate-destination-key true
Für das Volume wird ein neuer Verschlüsselungsschlüssel erstellt. Die Daten auf dem Volume bleiben verschlüsselt.
-
Vergewissern Sie sich, dass das Volume für die Verschlüsselung aktiviert ist:
volume show -is-encrypted true
Erfahren Sie mehr über
volume show
in der "ONTAP-Befehlsreferenz".Der folgende Befehl zeigt die verschlüsselten Volumes an
cluster1
:cluster1::> volume show -is-encrypted true Vserver Volume Aggregate State Type Size Available Used ------- ------ --------- ----- ---- ----- --------- ---- vs1 vol1 aggr2 online RW 200GB 160.0GB 20%