Importare la chiave di sicurezza dello storage array
Il import storageArray securityKey file
Il comando sblocca una o più unità con crittografia completa dei dischi (FDE) spostate da uno storage array a un altro storage array.
Array supportati
Se è attivata la gestione esterna delle chiavi, questo comando si applica solo agli array E2800, E5700, EF600 o EF300. Se è attivata la gestione delle chiavi interne, il comando si applica a qualsiasi singolo array di storage, purché siano installati tutti i pacchetti SMcli.
Ruoli
Per eseguire questo comando su un array di storage E2800, E5700, EF600 o EF300, è necessario disporre del ruolo Security Admin.
Contesto
Vengono sbloccati solo i dischi con la chiave di sicurezza corrispondente. Una volta sbloccati, viene applicata la chiave di sicurezza per il nuovo array di storage.
Questo comando si applica alla gestione delle chiavi sia interna che esterna. |
Sintassi
import storageArray securityKey file="fileName" passPhrase="passPhraseString" [forceOverwrite=(TRUE|FALSE)]
Parametri
Parametro | Descrizione | ||
---|---|---|---|
|
Il percorso del file e il nome del file con la chiave di sicurezza originale dei dischi FDE importati. Ad esempio: file="C:\Program Files\CLI\sup\drivesecurity.slk"
|
||
|
Stringa di caratteri che fornisce l'autenticazione per la chiave di sicurezza. |
||
|
Se questo parametro è impostato su |
Note
Il firmware del controller crea un blocco che limita l'accesso ai dischi FDE. I dischi FDE hanno uno stato chiamato Security Capable. Quando si crea una chiave di sicurezza, lo stato viene impostato su Security Enabled (protezione abilitata), che limita l'accesso a tutti i dischi FDE presenti nell'array di storage.
La password deve soddisfare i seguenti criteri:
-
La lunghezza deve essere compresa tra 8 e 32 caratteri.
-
Deve contenere almeno una lettera maiuscola.
-
Deve contenere almeno una lettera minuscola.
-
Deve contenere almeno un numero.
-
Deve contenere almeno un carattere non alfanumerico, ad esempio < > @ +.
Se la password non soddisfa questi criteri, viene visualizzato un messaggio di errore e viene richiesto di riprovare a eseguire il comando. |
Livello minimo del firmware
7.40
8.40 aggiunta la possibilità di importare una chiave di sicurezza esterna per lo storage array
11.70.1 aggiunto il forceOverwrite
parametro.