Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Onboard Key Management-Verschlüsselungsschlüssel in ONTAP wiederherstellen

Beitragende netapp-ahibbard netapp-barbe netapp-aherbin netapp-aaron-holt netapp-bhouser netapp-forry netapp-thomi
Änderungen vorschlagen
PDFs

Gelegentlich kann es erforderlich sein, einen Onboard Key Management Verschlüsselungsschlüssel wiederherzustellen. Nachdem überprüft wurde, dass ein Schlüssel wiederhergestellt werden muss, kann der Onboard Key Manager eingerichtet werden, um den Schlüssel wiederherzustellen. Das Verfahren zur Wiederherstellung der Onboard Key Management Verschlüsselungsschlüssel variiert je nach Ihrer ONTAP Version.

Bevor Sie beginnen
Hinweis Wenn Sie NSE auf einem System mit Flash Cache Modul verwenden, sollten Sie auch NVE oder NAE aktivieren. NSE verschlüsselt keine Daten, die sich auf dem Flash Cache Modul befinden.

ONTAP 9.6 und höher

Wichtig Wenn ONTAP 9.8 oder höher verwendet wird und das Root-Volume verschlüsselt ist, ist die Vorgehensweise für ONTAP 9.8 oder höher mit verschlüsseltem Root-Volume zu befolgen.

  1. Überprüfen, ob der Schlüssel wiederhergestellt werden muss:
    security key-manager key query -node node

    Weitere Informationen zu security key-manager key query finden sich in der "ONTAP-Befehlsreferenz".

  2. Schlüssel wiederherstellen:
    security key-manager onboard sync

    Weitere Informationen zu security key-manager onboard sync finden sich in der "ONTAP-Befehlsreferenz".

  3. An der Passphrase-Aufforderung die Passphrase für die integrierte Schlüsselverwaltung des Clusters eingeben.

ONTAP 9.8 oder höher mit verschlüsseltem Root-Volume

Wenn Sie ONTAP 9.8 oder höher verwenden und Ihr Root-Volume verschlüsselt ist, muss über das Bootmenü eine Wiederherstellungs-Passphrase für die Onboard-Schlüsselverwaltung festgelegt werden. Dieser Vorgang ist auch erforderlich, wenn ein Bootmedium ersetzt wird.

  1. Den Knoten zum Bootmenü starten und Option (10) Set onboard key management recovery secrets auswählen.

  2. Geben Sie y ein, um diese Option zu verwenden.

  3. An der Eingabeaufforderung ist die Passphrase für die Onboard-Schlüsselverwaltung des Clusters einzugeben.

  4. An der Eingabeaufforderung die Sicherungsschlüsseldaten eingeben.

    Nach Eingabe der Sicherungsschlüsseldaten kehrt der Knoten zum Bootmenü zurück.

  5. Im Bootmenü die Option (1) Normal Boot auswählen.

ONTAP 9.5 und früher

  1. Überprüfen, ob der Schlüssel wiederhergestellt werden muss:
    security key-manager key show

  2. Schlüssel wiederherstellen:
    security key-manager setup -node node

    Weitere Informationen zu security key-manager setup finden sich in der "ONTAP-Befehlsreferenz".

  3. An der Passphrase-Aufforderung die Passphrase für die integrierte Schlüsselverwaltung des Clusters eingeben.