Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Gespeicherte Daten im ONTAP Cluster lassen sich mit softwarebasierter Verschlüsselung schützen.

Beitragende netapp-aherbin netapp-thomi netapp-gregb netapp-bhouser netapp-dbagwell netapp-ahibbard
Änderungen vorschlagen
PDFs

Die Volume-Verschlüsselung stellt sicher, dass Volumedaten nicht gelesen werden können, falls das zugrunde liegende Gerät anderweitig verwendet, zurückgegeben, verlegt oder gestohlen wird. Für die Volume-Verschlüsselung sind keine speziellen Festplatten erforderlich; sie funktioniert mit allen HDDs und SSDs.

Über diese Aufgabe

Dieses Verfahren gilt für FAS, AFF und ASA Systeme. Bei einem ASA r2 System (ASA A1K, ASA A90, ASA A70, ASA A50, ASA A30, ASA A20 oder ASA C30) ist "diese Schritte" zu befolgen, um die Verschlüsselung auf Softwareebene zu aktivieren. ASA r2 Systeme bieten eine vereinfachte ONTAP Erfahrung speziell für ausschließlich SAN-basierte Kunden.

Die Volume-Verschlüsselung erfordert einen Schlüsselmanager. Der Onboard Key Manager kann mit System Manager konfiguriert werden. Alternativ ist auch die Verwendung eines externen Schlüsselmanagers möglich, dieser muss jedoch zunächst mit der ONTAP CLI eingerichtet werden.

Nach der Konfiguration des Schlüsselmanagers werden neue Volumes standardmäßig verschlüsselt.

Schritte

  1. Cluster > Einstellungen auswählen.

  2. Unter Verschlüsselung auf Aktionssymbol klicken, um den Onboard Key Manager zum ersten Mal zu konfigurieren.

  3. Vorhandene Volumes können durch Klicken auf Speicher > Volumes verschlüsselt werden.

  4. Bei dem gewünschten Volume auf Symbol für Menüoptionen klicken und anschließend auf Bearbeiten.

  5. Verschlüsselung aktivieren auswählen.