Desbloquear unidades al utilizar la gestión de claves internas
Sugerir cambios
PDF
Si se configuró la gestión de claves internas y luego se mueven unidades con la función de seguridad habilitada de una cabina de almacenamiento a otra, se debe volver a asignar la clave de seguridad a la nueva cabina de almacenamiento para acceder a los datos cifrados en las unidades.
-
En la cabina de origen (la cabina donde se quitan las unidades), se exportaron los grupos de volúmenes y se quitaron las unidades. En la cabina objetivo, se deben volver a instalar las unidades.
La función Export/Import no se admite en la interfaz de usuario de System Manager. Se debe usar la interfaz de línea de comandos (CLI) para exportar o importar un grupo de volúmenes a otra cabina de almacenamiento. Se proporcionan instrucciones detalladas para migrar un grupo de volúmenes en la "Base de conocimientos de NetApp". Asegúrese de seguir las instrucciones adecuadas para las cabinas más recientes gestionadas por System Manager o para sistemas heredados.
-
Se debe habilitar la función Drive Security. De lo contrario, se abre el cuadro de diálogo no puede crearse una clave de seguridad durante esta tarea. Si fuera necesario, comuníquese con el proveedor de almacenamiento para pedir indicaciones sobre cómo habilitar la función Drive Security.
-
Debe conocer la clave de seguridad asociada con las unidades que se desea desbloquear.
-
El archivo de claves de seguridad está disponible en el cliente de gestión (el sistema con un explorador que se utilizó para acceder a System Manager). Si mueve las unidades a una cabina de almacenamiento gestionada por otro sistema, debe mover el archivo de claves de seguridad a ese cliente de gestión.
Cuando se utiliza la gestión de claves internas, la clave de seguridad se almacena de forma local en la cabina de almacenamiento. Una clave de seguridad es una cadena de caracteres que comparte la controladora y las unidades para acceso de lectura/escritura. Cuando las unidades se retiran físicamente de la cabina e instalan en otra, no pueden operar hasta que se ofrece la clave de seguridad correcta.
|
|
Es posible crear una clave interna desde la memoria persistente de la controladora o una clave externa desde un servidor de gestión de claves. En este tema se describe cómo desbloquear datos cuando se utiliza la gestión de claves internal. Si utilizó la gestión de claves external, consulte "Desbloquear unidades al utilizar gestión de claves externas". Si va a realizar una actualización de controladora y cambia todas las controladoras del hardware más reciente, debe seguir diferentes pasos como se describe en el centro de documentación de E-Series y SANtricity, en "Desbloquear unidades". |
Una vez que se reinstalan unidades con la función de seguridad habilitada en otra cabina, esa cabina detecta las unidades y muestra la condición Necesita atención junto con el estado Clave de seguridad necesaria. Para desbloquear los datos de la unidad, se debe seleccionar el archivo de claves de seguridad e introducir la frase de contraseña para la clave. (Esta frase de contraseña no es la misma que la contraseña de administrador de la cabina de almacenamiento.)
Si se instalan otras unidades con la función de seguridad habilitada en la nueva cabina de almacenamiento, estas podrían usar una clave de seguridad distinta de la que se está importando. Durante el proceso de importación, la clave de seguridad antigua se usa únicamente para desbloquear los datos de las unidades que se instalan. Cuando el proceso de desbloqueo se realiza correctamente, se vuelve a asignar una clave de seguridad de cabina de almacenamiento de destino a las unidades recién instaladas.
-
Seleccione MENU:Settings[System].
-
En Gestión de claves de seguridad, seleccione Desbloquear unidades seguras.
Se abre el cuadro de diálogo Desbloquear unidades seguras. Todas las unidades que requieren una clave de seguridad se muestran en la tabla.
-
Opcional: pase el ratón sobre un número de unidad para ver la ubicación de la unidad (número de bandeja y número de bahía).
-
Haga clic en examinar y, a continuación, seleccione el archivo de claves de seguridad correspondiente a la unidad que desea desbloquear.
El archivo de claves seleccionado aparece en el cuadro de diálogo.
-
Introduzca la frase de contraseña asociada con este archivo de claves.
Los caracteres introducidos están enmascarados.
-
Haga clic en Desbloquear.
Si la operación de desbloqueo se realiza correctamente, en el cuadro de diálogo se muestra un mensaje que indica que se desbloquearon las unidades seguras asociadas.
Cuando todas las unidades se bloquean y después se desbloquean, se reinicia cada controladora de la cabina de almacenamiento. Sin embargo, si ya existen algunas unidades desbloqueadas en la cabina de almacenamiento de destino, las controladoras no se reinician.
En la cabina de destino (la cabina con las unidades recién instaladas), ahora es posible importar grupos de volúmenes.
|
|
La función Export/Import no se admite en la interfaz de usuario de System Manager. Se debe usar la interfaz de línea de comandos (CLI) para exportar o importar un grupo de volúmenes a otra cabina de almacenamiento. |
Se proporcionan instrucciones detalladas para migrar un grupo de volúmenes en la "Base de conocimientos de NetApp".