Questo comando si applica a qualsiasi singolo storage array, inclusi gli array E4000, E2700, E5600, E2800, E5700, EF600 e EF300, purché siano installati tutti i pacchetti SMcli.

Per eseguire questo comando su uno storage array E4000, E2800, E5700, EF600 o EF300, è necessario disporre del ruolo di amministratore della sicurezza.

Quando un disco con funzionalità di sicurezza nell'array di storage viene assegnato a un gruppo di volumi o a un pool di dischi protetti, tale disco viene abilitato per la sicurezza utilizzando la chiave di sicurezza. Prima di poter impostare la chiave di sicurezza, è necessario utilizzare create storageArray securityKey per creare la chiave di sicurezza.

Nessuno.

I dischi con funzionalità di sicurezza sono dotati di hardware per accelerare l'elaborazione crittografica e ciascuno di essi dispone di una chiave disco univoca. Un disco con funzionalità di protezione si comporta come qualsiasi altro disco fino a quando non viene aggiunto a un gruppo di volumi protetto, nel qual caso l'unità con funzionalità di protezione diventa protetta.

Ogni volta che un disco abilitato alla sicurezza viene acceso, richiede la chiave di sicurezza corretta dal controller prima di poter leggere o scrivere i dati. Pertanto, un disco abilitato alla sicurezza utilizza due chiavi: La chiave del disco che crittografa e decrta i dati e la chiave di sicurezza che autorizza i processi di crittografia e decratura. Il set storageArray securityKey command commette la chiave di sicurezza a tutti i controller e le unità abilitate per la sicurezza nell'array di storage. La funzione di crittografia completa del disco garantisce che, se un disco abilitato alla sicurezza viene rimosso fisicamente da un array di storage, i dati non possono essere letti da nessun altro dispositivo, a meno che non sia nota la chiave di sicurezza.

7.50