Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verschlüsselung gespeicherter Daten mit softwarebasierter Verschlüsselung

Beitragende

Mit Volume-Verschlüsselung können Sie sicherstellen, dass Volume-Daten nicht gelesen werden können, wenn das zugrunde liegende Gerät neu verwendet, zurückgegeben, verlegt oder gestohlen wird. Für die Volume-Verschlüsselung sind keine speziellen Festplatten erforderlich, sondern für alle HDDs und SSDs geeignet.

Über diese Aufgabe

Dieses Verfahren gilt für FAS, AFF und aktuelle ASA Systeme. Wenn Sie über ein ASA r2-System (ASA A1K, ASA A70 oder ASA A90) verfügen, befolgen Sie die Anweisungen"Diesen Schritten ausführen", um die Verschlüsselung auf Softwareebene zu aktivieren. ASA r2 Systeme bieten eine vereinfachte ONTAP-Erfahrung speziell für reine SAN-Kunden.

Für die Volume-Verschlüsselung ist ein Schlüsselmanager erforderlich. Sie können den Onboard Key Manager mit System Manager konfigurieren. Sie können auch einen externen Schlüsselmanager verwenden, aber Sie müssen ihn zuerst mithilfe der ONTAP-CLI einrichten.

Nach der Konfiguration des Schlüsselmanagers werden neue Volumes standardmäßig verschlüsselt.

Schritte
  1. Klicken Sie Auf Cluster > Einstellungen.

  2. Klicken Sie unter Verschlüsselung auf, Aktionssymbol um den Onboard Key Manager zum ersten Mal zu konfigurieren.

  3. Um vorhandene Volumes zu verschlüsseln, klicken Sie auf Storage > Volumes.

  4. Klicken Sie auf die gewünschte Lautstärke Symbol für Menüoptionen und dann auf Bearbeiten.

  5. Wählen Sie Verschlüsselung aktivieren.