Drive Security est une fonctionnalité qui empêche tout accès non autorisé aux données sur les disques sécurisés lorsqu'ils sont retirés de la baie de stockage. Ces disques peuvent être soit des disques Full Disk Encryption (FDE), soit des disques Federal Information Processing Standard (FIPS). Lorsque des disques FDE ou FIPS sont physiquement retirés de la baie, ils ne peuvent pas fonctionner tant qu'ils ne sont pas installés dans une autre baie ; à ce moment-là, les disques seront en état de verrouillage de sécurité jusqu'à ce que la clé de sécurité correcte soit fournie. Une clé de sécurité est une chaîne de caractères partagée entre ces types de disques et les contrôleurs dans une baie de stockage.

En savoir plus :

Pour mettre en œuvre Drive Security, vous devez disposer de disques FDE ou FIPS installés dans la baie. Pour configurer la gestion des clés pour ces disques, allez dans Settings › System › Security key management où vous pouvez créer soit une clé interne à partir de la mémoire persistante du contrôleur, soit une clé externe à partir d'un serveur de gestion de clés. Enfin, vous activez Drive Security pour les pools et les groupes de volumes en sélectionnant « secure-capable » dans les paramètres de volume.

En savoir plus :

Si vous avez configuré la gestion des clés et que vous déplacez ensuite des disques sécurisés d'une baie de stockage à une autre, vous devez réattribuer la clé de sécurité à la nouvelle baie de stockage pour accéder aux données chiffrées sur les disques.

En savoir plus :

En savoir plus sur les tâches liées à la gestion des clés :