Machen Sie Daten auf einem FIPS-Laufwerk oder SED unzugänglich Übersicht
Wenn Daten auf einem FIPS- oder SED-Laufwerk dauerhaft nicht zugänglich sind, aber den nicht genutzten Speicherplatz des Laufwerks für neue Daten beibehalten werden sollen, kann die Festplatte bereinigen. Wenn Sie Daten dauerhaft unzugänglich machen und Sie das Laufwerk nicht wiederverwenden müssen, können Sie es zerstören.
-
Festplattenbereinigung
Wenn Sie ein selbstverschlüsselndes Laufwerk desinfizieren, ändert das System den Verschlüsselungsschlüssel in einen neuen zufälligen Wert, setzt den Einschloß-Status auf false zurück und setzt die Schlüssel-ID auf einen Standardwert, entweder die Herstellersichere ID 0x0 (SAS-Laufwerke) oder einen Null-Schlüssel (NVMe-Laufwerke). Dadurch werden die Daten auf der Festplatte nicht mehr zugänglich und können nicht abgerufen werden. Sie können desinfizierte Festplatten als nicht auf Null bereinigte Ersatzfestplatten wiederverwenden.
-
Festplatte zerstören
Wenn Sie ein FIPS- oder SED-Laufwerk zerstören, setzt das System den Schlüssel für die Festplattenverschlüsselung auf einen unbekannten zufälligen Wert und sperrt die Festplatte unwiderruflich. Dadurch wird die Festplatte permanent nicht nutzbar und die Daten darauf dauerhaft zugänglich gemacht.
Es können einzelne Self-Encrypting Drives oder alle Self-Encrypting Drives eines Node bereinigen oder zerstört werden.