Desbloquea las unidades cuando usas la administración de claves interna en SANtricity System Manager
Sugerir cambios
PDF
Si configuraste la gestión interna de claves y luego trasladas las unidades habilitadas para seguridad de una matriz de almacenamiento a otra, debes volver a asignar la clave de seguridad a la nueva matriz de almacenamiento para poder acceder a los datos cifrados de las unidades.
-
En la matriz de origen (la matriz donde estás retirando las unidades), has exportado grupos de volúmenes y retirado las unidades. En la matriz de destino, has reinstalado las unidades.
La función Exportar/Importar no es compatible con la interfaz de usuario de System Manager; debes usar la interfaz de línea de comandos (CLI) para exportar/importar un grupo de volúmenes a una matriz de almacenamiento diferente. Encontrarás instrucciones detalladas para migrar un grupo de volúmenes en "NetApp base de conocimientos". Asegúrate de seguir las instrucciones adecuadas para las matrices más recientes gestionadas por System Manager o para los sistemas heredados.
-
La función de seguridad de la unidad debe estar activada. De lo contrario, se abre un cuadro de diálogo No se puede crear la clave de seguridad durante esta tarea. Si es necesario, contacta a tu proveedor de almacenamiento para obtener instrucciones sobre cómo activar la función de seguridad de la unidad.
-
Debe conocer la clave de seguridad que está asociada a las unidades que desea desbloquear.
-
El archivo de clave de seguridad está disponible en el cliente de gestión (el sistema con un navegador utilizado para acceder a System Manager). Si vas a mover las unidades a una matriz de almacenamiento que está gestionada por un sistema diferente, necesitas mover el archivo de clave de seguridad a ese cliente de gestión.
Cuando usas la gestión interna de claves, la clave de seguridad se almacena localmente en la matriz de almacenamiento. Una clave de seguridad es una cadena de caracteres que comparten el controlador y las unidades para el acceso de lectura/escritura. Cuando las unidades se retiran físicamente de la matriz y se instalan en otra, no pueden funcionar hasta que proporciones la clave de seguridad correcta.
|
|
Puedes crear una clave interna desde la memoria persistente del controlador o una clave externa desde un servidor de gestión de claves. Este tema describe cómo desbloquear datos cuando se usa la gestión de claves interna. Si usaste la gestión de claves externa, consulta "Desbloquea las unidades cuando usas la gestión externa de claves". Si estás haciendo una actualización de controladores y vas a cambiar todos los controladores por el hardware más reciente, debes seguir pasos diferentes como se describe en el centro de documentación de E-Series y SANtricity, en "Desbloquear unidades". |
Una vez que reinstalas las unidades habilitadas para seguridad en otra matriz, esa matriz detecta las unidades y muestra una condición de "Necesita atención" junto con un estado de "Se necesita clave de seguridad". Para desbloquear los datos de la unidad, selecciona el archivo de clave de seguridad e ingresa la frase de contraseña para la clave. (Esta frase de contraseña no es la misma que la contraseña de administrador de la matriz de almacenamiento.)
Si se instalan otras unidades con la función de seguridad habilitada en la nueva cabina de almacenamiento, estas podrían usar una clave de seguridad distinta de la que se está importando. Durante el proceso de importación, la clave de seguridad antigua se usa únicamente para desbloquear los datos de las unidades que se instalan. Cuando el proceso de desbloqueo se realiza correctamente, se vuelve a asignar una clave de seguridad de cabina de almacenamiento de destino a las unidades recién instaladas.
-
Selecciona menú:ajustes[Sistema].
-
En Gestión de claves de seguridad, selecciona Desbloquear unidades seguras.
Se abre el cuadro de diálogo Desbloquear unidades seguras. Cualquier unidad que requiera una clave de seguridad se muestra en la tabla.
-
Opcional: pasa el ratón sobre un número de unidad para ver la ubicación de la unidad (número de estantería y número de bahía).
-
Haz clic en Buscar y luego selecciona el archivo de clave de seguridad que corresponde a la unidad que quieres desbloquear.
El archivo de claves seleccionado aparece en el cuadro de diálogo.
-
Introduzca la frase de contraseña asociada con este archivo de claves.
Los caracteres introducidos están enmascarados.
-
Haz clic en Unlock.
Si la operación de desbloqueo se realiza correctamente, en el cuadro de diálogo se muestra un mensaje que indica que se desbloquearon las unidades seguras asociadas.
Cuando todas las unidades se bloquean y después se desbloquean, se reinicia cada controladora de la cabina de almacenamiento. Sin embargo, si ya existen algunas unidades desbloqueadas en la cabina de almacenamiento de destino, las controladoras no se reinician.
En la matriz de destino (la matriz con las unidades recién instaladas), ahora puedes importar grupos de volúmenes.
|
|
La función Exportar/Importar no es compatible con la interfaz de usuario de System Manager; debes usar la interfaz de línea de comandos (CLI) para exportar/importar un grupo de volúmenes a una matriz de almacenamiento diferente. |
Se proporcionan instrucciones detalladas para migrar un grupo de volúmenes en el "NetApp base de conocimientos".