Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Desbloquear unidades al utilizar la gestión de claves internas

Colaboradores

Si se configuró la gestión de claves internas y luego se mueven unidades con la función de seguridad habilitada de una cabina de almacenamiento a otra, se debe volver a asignar la clave de seguridad a la nueva cabina de almacenamiento para acceder a los datos cifrados en las unidades.

Antes de empezar
  • En la cabina de origen (la cabina donde se quitan las unidades), se exportaron los grupos de volúmenes y se quitaron las unidades. En la cabina objetivo, se deben volver a instalar las unidades.

    Nota La función Export/Import no se admite en la interfaz de usuario de System Manager. Se debe usar la interfaz de línea de comandos (CLI) para exportar o importar un grupo de volúmenes a otra cabina de almacenamiento.

    En la, se proporcionan instrucciones detalladas para migrar un grupo de volúmenes "Base de conocimientos de NetApp". Asegúrese de seguir las instrucciones adecuadas para las cabinas más recientes gestionadas por System Manager o para sistemas heredados.

  • Se debe habilitar la función Drive Security. De lo contrario, se abre el cuadro de diálogo no puede crearse una clave de seguridad durante esta tarea. Si fuera necesario, comuníquese con el proveedor de almacenamiento para pedir indicaciones sobre cómo habilitar la función Drive Security.

  • Debe conocer la clave de seguridad asociada con las unidades que desea desbloquear.

  • El archivo de claves de seguridad está disponible en el cliente de gestión (el sistema con un explorador que se utilizó para acceder a System Manager). Si mueve las unidades a una cabina de almacenamiento gestionada por otro sistema, debe mover el archivo de claves de seguridad a ese cliente de gestión.

Acerca de esta tarea

Cuando se utiliza la gestión de claves internas, la clave de seguridad se almacena de forma local en la cabina de almacenamiento. Una clave de seguridad es una cadena de caracteres que comparte la controladora y las unidades para acceso de lectura/escritura. Cuando las unidades se retiran físicamente de la cabina e instalan en otra, no pueden operar hasta que se ofrece la clave de seguridad correcta.

Nota

Es posible crear una clave interna desde la memoria persistente de la controladora o una clave externa desde un servidor de gestión de claves. En este tema se describe cómo desbloquear datos cuando se utiliza la gestión de claves internal. Si utilizó external gestión de claves, consulte "Desbloquear unidades al utilizar gestión de claves externas". Si va a realizar una actualización de la controladora y va a intercambiar todas las controladoras por el hardware más reciente, debe seguir los pasos distintos que se describen en el centro de documentación de E-Series y SANtricity, en "Desbloquear unidades".

Una vez que se vuelven a instalar las unidades con la función de seguridad habilitada en otra cabina, esa cabina detecta las unidades y muestra la condición "Needs Attention" junto con el estado "Security Key Needed". Para desbloquear los datos de la unidad, se selecciona el archivo de claves de seguridad y se introduce la frase de contraseña para la clave. (Esta frase de contraseña no es la misma que la contraseña de administrador de la cabina de almacenamiento.)

Si se instalan otras unidades con la función de seguridad habilitada en la nueva cabina de almacenamiento, estas podrían usar una clave de seguridad distinta de la que se está importando. Durante el proceso de importación, la clave de seguridad antigua se usa únicamente para desbloquear los datos de las unidades que se instalan. Cuando el proceso de desbloqueo se realiza correctamente, se vuelve a asignar una clave de seguridad de cabina de almacenamiento de destino a las unidades recién instaladas.

Pasos
  1. Seleccione MENU:Settings[System].

  2. En Gestión de claves de seguridad, seleccione Desbloquear unidades seguras.

    Se abre el cuadro de diálogo Desbloquear unidades seguras. Todas las unidades que requieren una clave de seguridad se muestran en la tabla.

  3. Opcional: pase el ratón sobre un número de unidad para ver la ubicación de la unidad (número de bandeja y número de bahía).

  4. Haga clic en examinar y, a continuación, seleccione el archivo de claves de seguridad correspondiente a la unidad que desea desbloquear.

    El archivo de claves seleccionado aparece en el cuadro de diálogo.

  5. Introduzca la frase de contraseña asociada con este archivo de claves.

    Los caracteres introducidos están enmascarados.

  6. Haga clic en Desbloquear.

    Si la operación de desbloqueo se realiza correctamente, en el cuadro de diálogo se muestra un mensaje que indica que se desbloquearon las unidades seguras asociadas.

Resultados

Cuando todas las unidades se bloquean y después se desbloquean, se reinicia cada controladora de la cabina de almacenamiento. Sin embargo, si ya existen algunas unidades desbloqueadas en la cabina de almacenamiento de destino, las controladoras no se reinician.

Después de terminar

En la cabina de destino (la cabina con las unidades recién instaladas), ahora es posible importar grupos de volúmenes.

Nota La función Export/Import no se admite en la interfaz de usuario de System Manager. Se debe usar la interfaz de línea de comandos (CLI) para exportar o importar un grupo de volúmenes a otra cabina de almacenamiento.

En la, se proporcionan instrucciones detalladas para migrar un grupo de volúmenes "Base de conocimientos de NetApp".