Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Notfall shred Daten auf einem FIPS-Laufwerk oder SED

Beitragende
PDFs

Im Falle eines Sicherheitsnotfalls können Sie den Zugriff auf ein FIPS-Laufwerk oder eine SED umgehend verhindern, auch wenn dem Storage-System oder dem KMIP-Server keine Stromversorgung zur Verfügung steht.

Bevor Sie beginnen

  • Wenn Sie einen KMIP-Server ohne Stromversorgung verwenden, muss der KMIP-Server mit einem einfach zerstörten Authentifizierungselement (z. B. eine Smartcard oder ein USB-Laufwerk) konfiguriert werden.

  • Sie müssen ein Cluster-Administrator sein, um diese Aufgabe auszuführen.

Schritt

  1. Daten im Notfall auf einem FIPS-Laufwerk oder SED sreddern:

    Wenn…​

    Dann…​

    Das Storage-System verfügt über einen Stromanstieg, und Sie können das Storage-System normal offline schalten

    1. Wenn das Storage-System als HA-Paar konfiguriert ist, deaktivieren Sie Takeover.

    2. Alle Aggregate offline schalten und löschen.

    3. Stellen Sie die Berechtigungsebene auf erweitert: + ein set -privilege advanced

    4. Wenn sich das Laufwerk im FIPS-Compliance-Modus befindet, setzen Sie die FIPS-Authentifizierungsschlüssel-ID für den Node auf die Standard-MSID: + zurück storage encryption disk modify -disk * -fips-key-id 0x0

    5. Stoppen Sie das Speichersystem.

    6. Booten Sie im Wartungsmodus.

    7. Desinfizieren oder zerstören Sie die Festplatten:

      • Wenn Sie die Daten auf den Festplatten unzugänglich machen und die Festplatten weiterhin wiederverwenden können, bereinigen Sie die Festplatten:
        disk encrypt sanitize -all

      • Wenn Sie die Daten auf den Festplatten unzugänglich machen möchten und Sie die Festplatten nicht speichern müssen, zerstören Sie die Festplatten:
        disk encrypt destroy disk_id1 disk_id2 …

      Hinweis Die disk encrypt sanitize disk encrypt destroy Befehle und sind nur für den Wartungsmodus reserviert. Diese Befehle müssen auf jedem HA-Node ausgeführt werden und sind nicht für fehlerhafte Festplatten verfügbar.

    8. Wiederholen Sie diese Schritte für den Partner-Node. Dadurch verlässt das Speichersystem den Status „dauerhaft deaktiviert“, wobei alle Daten gelöscht werden. Um das System erneut zu verwenden, müssen Sie es neu konfigurieren.

    Dem Storage-System steht Strom zur Verfügung, und Sie müssen die Daten sofort schüttelt haben

    1. Wenn Sie die Daten auf den Datenträgern unzugänglich machen und die Festplatten noch wiederverwenden können, desinfizieren Sie die Festplatten:

    2. Wenn das Storage-System als HA-Paar konfiguriert ist, deaktivieren Sie Takeover.

    3. Legen Sie die Berechtigungsebene auf erweitert fest:

      set -privilege advanced

    4. Wenn sich das Laufwerk im FIPS-Compliance-Modus befindet, legen Sie die FIPS-Authentifizierungsschlüssel-ID für den Node wieder auf die Standard-MSID fest:

      storage encryption disk modify -disk * -fips-key-id 0x0

    5. Festplatte bereinigen:

      storage encryption disk sanitize -disk * -force-all-states true

    1. Wenn Sie die Daten auf den Datenträgern unzugänglich machen und Sie nicht brauchen, um die Festplatten zu speichern, zerstören Sie die Festplatten:

    2. Wenn das Storage-System als HA-Paar konfiguriert ist, deaktivieren Sie Takeover.

    3. Legen Sie die Berechtigungsebene auf erweitert fest:

      set -privilege advanced

    4. Zerstören Sie die Festplatten: storage encryption disk destroy -disk * -force-all-states true

    Das Speichersystem kommt zu einer Panik, sodass das System dauerhaft deaktiviert ist, während alle Daten gelöscht werden. Um das System erneut zu verwenden, müssen Sie es neu konfigurieren.

    Der KMIP-Server mit Strom ist, nicht jedoch für das Storage-System verfügbar

    1. Melden Sie sich beim KMIP-Server an.

    2. Vernichten Sie alle Schlüssel, die den FIPS-Laufwerken oder SEDs zugeordnet sind, die die Daten enthalten, auf die Sie Zugriff verhindern möchten. Dadurch wird der Zugriff auf die Festplattenverschlüsselung durch das Speichersystem verhindert.

    Der KMIP-Server oder das Storage-System bieten keine Stromversorgung

    Eine vollständige Befehlssyntax finden Sie in den man-Pages.