Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Procédez à la suppression d'un disque

Contributeurs
PDF

Le nettoyage d'un disque vous permet de supprimer les données d'un disque ou d'un ensemble de disques sur les systèmes déclassés ou non opérationnels, de sorte que les données ne puissent jamais être restaurées.

Deux méthodes sont disponibles pour désinfecter les disques à l'aide de l'interface de ligne de commande :

Nettoyage d'un disque avec “mode de maintenance” commandes (ONTAP 9.6 et versions ultérieures)

À partir de ONTAP 9.6, vous pouvez effectuer le nettoyage de disque en mode de maintenance.

Avant de commencer

  • Les disques ne peuvent pas être des disques à autochiffrement (SED).

    Vous devez utiliser le storage encryption disk sanitize Commande permettant de désinfecter un SED.

    "Cryptage des données au repos"

Étapes

  1. Démarre en mode de maintenance.

    1. Quitter le shell en cours en saisissant halt.

      L'invite DU CHARGEUR s'affiche.

    2. Passez en mode maintenance en saisissant boot_ontap maint.

      Lorsque certaines informations s'affichent, l'invite du mode maintenance s'affiche.

  2. Si les disques que vous souhaitez désinfecter sont partitionnés, départitionnez chaque disque :

    Remarque La commande permettant de départitionner un disque est uniquement disponible au niveau diagnostic et ne doit être effectuée qu'avec NetApp support supervision. Nous vous recommandons vivement de contacter le support NetApp avant de continuer. Vous pouvez également vous reporter à l'article de la base de connaissances "Comment départitionner un lecteur de réserve dans ONTAP"

    disk unpartition <disk_name>

  3. Procédez à la nettoyage des disques spécifiés :

    disk sanitize start [-p <pattern1>|-r [-p <pattern2>|-r [-p <pattern3>|-r]]] [-c <cycle_count>] <disk_list>

    Remarque Ne mettez pas le nœud hors tension, arrêtez la connectivité du stockage et ne retirez pas les disques cibles pendant le nettoyage. Si le nettoyage est interrompu pendant la phase de formatage, la phase de formatage doit être redémarrée et autorisée à terminer avant que les disques soient nettoyés et prêts à être renvoyés dans le pool de réserve. Si vous devez abandonner le processus de nettoyage, vous pouvez le faire en utilisant le disk sanitize abort commande. Si la phase de nettoyage des disques spécifiés est en cours de formatage, l'abandon ne se produit qu'une fois la phase terminée. 
    `-p` `<pattern1>` `-p` `<pattern2>` `-p` `<pattern3>` spécifie un cycle de un à trois modèles d'écrasement d'octets hexadécimaux définis par l'utilisateur qui peuvent être appliqués successivement aux disques en cours de nettoyage. Le motif par défaut est trois passes, en utilisant 0x55 pour le premier passage, 0xaa pour le second passage et 0x3c pour le troisième passage.

    -r remplace un remplacement à répétition par un remplacement aléatoire pour une ou toutes les passes.

    -c <cycle_count> indique le nombre de fois où les modèles d'écrasement spécifiés sont appliqués. La valeur par défaut est un cycle. La valeur maximale est de sept cycles.

    <disk_list> Spécifie une liste séparée par des espaces des ID des disques de spare à nettoyer.

  4. Si vous le souhaitez, vérifiez l'état du processus de nettoyage de disque :

    disk sanitize status [<disk_list>]

  5. Une fois le processus de nettoyage terminé, retournez les disques à l'état de spare de chaque disque :

    disk sanitize release <disk_name>

  6. Quittez le mode maintenance.

Nettoyage d'un disque avec “nodeshell” commandes (toutes les versions d'ONTAP 9)

Une fois que la fonctionnalité de nettoyage de disque est activée à l'aide de commandes nodeshell sur un nœud, elle ne peut pas être désactivée.

Avant de commencer

  • Les disques doivent être des disques de spare ; ils doivent être détenus par un nœud, mais pas utilisés dans un niveau local (agrégat).

    Si les disques sont partitionnés, aucune partition ne peut être utilisée dans un niveau local (agrégat).

  • Les disques ne peuvent pas être des disques à autochiffrement (SED).

    Vous devez utiliser le storage encryption disk sanitize Commande permettant de désinfecter un SED.

    "Cryptage des données au repos"

  • Les disques ne peuvent pas faire partie d'un pool de stockage.

Étapes

  1. Si les disques que vous souhaitez désinfecter sont partitionnés, départitionnez chaque disque :

    Remarque La commande permettant de départitionner un disque est uniquement disponible au niveau diagnostic et ne doit être effectuée qu'avec NetApp support supervision. Il est fortement recommandé de contacter le support NetApp avant de continuer. vous pouvez également consulter l'article de la base de connaissances "Comment départitionner un lecteur de réserve dans ONTAP".

    disk unpartition <disk_name>

  2. Entrez le nodeshell pour le nœud qui possède les disques à désinfecter :

    system node run -node <node_name>

  3. Activation du nettoyage de disque :

    options licensed_feature.disk_sanitization.enable on

    Vous êtes invité à confirmer la commande car elle est irréversible.

  4. Basculer vers le niveau de privilège avancé du nodeshell :

    priv set advanced

  5. Procédez à la nettoyage des disques spécifiés :

    disk sanitize start [-p <pattern1>|-r [-p <pattern2>|-r [-p <pattern3>|-r]]] [-c <cycle_count>] <disk_list>

    Remarque Ne mettez pas le nœud hors tension, ne perturbent pas la connectivité du stockage et ne supprimez pas la cible disques lors du nettoyage. Si le nettoyage est interrompu pendant la phase de formatage, le formatage la phase doit être redémarrée et doit se terminer avant que les disques ne soient désinfectés et prêts à l'être nous sommes retournés au pool de réserve. Si vous devez abandonner le processus de nettoyage, vous pouvez l'utiliser en procédant au nettoyage de disque abandonner la commande. Si les disques spécifiés sont en phase de formatage du nettoyage, le l'abandon ne se produit pas tant que la phase n'est pas terminée.

    -p <pattern1> -p <pattern2> -p <pattern3> spécifie un cycle de un à trois modèles d'écrasement d'octets hexadécimaux définis par l'utilisateur qui peuvent être appliqués successivement aux disques en cours de nettoyage. Le motif par défaut est trois passes, en utilisant 0x55 pour le premier passage, 0xaa pour le second passage et 0x3c pour le troisième passage.

    -r remplace un remplacement à répétition par un remplacement aléatoire pour une ou toutes les passes.

    -c <cycle_count> indique le nombre de fois où les modèles d'écrasement spécifiés sont appliqués.

    La valeur par défaut est un cycle. La valeur maximale est de sept cycles.

    <disk_list> Spécifie une liste séparée par des espaces des ID des disques de spare à nettoyer.

  6. Pour vérifier l'état du processus de nettoyage de disque :

    disk sanitize status [<disk_list>]

  7. Une fois le processus de nettoyage terminé, retournez les disques à l'état spare :

    disk sanitize release <disk_name>

  8. Retour au niveau de privilège admin du nodeshell :

    priv set admin

  9. Revenir à l'interface de ligne de commandes ONTAP :

    exit

  10. Déterminer si tous les disques ont été renvoyés à l'état de réserve :

    storage aggregate show-spare-disks

    Si…​

    Alors…​

    Tous les disques aseptisés sont répertoriés comme pièces de rechange

    Vous avez terminé. Les disques sont aseptisés et en état de rechange.

    Certains des disques aseptisés ne sont pas répertoriés comme pièces de rechange

    Procédez comme suit :

    1. Entrer en mode de privilège avancé :

      set -privilege advanced

    2. Affectez les disques aseptisés non affectés au nœud approprié pour chaque disque :

      storage disk assign -disk <disk_name> -owner <node_name>

    3. Renvoyer les disques à l'état libre pour chaque disque :

      storage disk unfail -disk <disk_name> -s -q

    4. Revenir en mode administratif :

      set -privilege admin
Résultat

Les disques spécifiés sont aseptisés et désignés comme des disques de rechange chauds. Les numéros de série des disques aseptisés sont écrits sur /etc/log/sanitized_disks.

Les journaux de nettoyage des disques spécifiés, qui indiquent ce qui a été terminé sur chaque disque, sont écrits dans /mroot/etc/log/sanitization.log.