Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Dati di emergenza ridotti su un'unità FIPS o SED

Collaboratori
PDF

In caso di emergenza di sicurezza, è possibile impedire immediatamente l'accesso a un disco FIPS o SED, anche se il sistema storage o il server KMIP non sono in grado di fornire alimentazione.

Prima di iniziare

  • Se si utilizza un server KMIP privo di alimentazione, il server KMIP deve essere configurato con un elemento di autenticazione facilmente distrutto (ad esempio, una smart card o un'unità USB).

  • Per eseguire questa attività, è necessario essere un amministratore del cluster.

Fase

  1. Eseguire la cancellazione di emergenza dei dati su un disco FIPS o SED:

    Se…​

    Quindi…​

    Il sistema di storage è alimentato e hai tempo per portare il sistema di storage offline senza problemi

    1. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    2. Portare tutti gli aggregati offline ed eliminarli.

    3. Impostare il livello di privilegio su Advanced:
      set -privilege advanced

    4. Se il disco è in modalità di conformità FIPS, impostare nuovamente l'ID della chiave di autenticazione FIPS per il nodo sul valore MSID predefinito:
      storage encryption disk modify -disk * -fips-key-id 0x0

    5. Arrestare il sistema storage.

    6. Avviare in modalità di manutenzione.

    7. Sanificare o distruggere i dischi:

      • Se si desidera rendere i dati sui dischi inaccessibili e continuare a riutilizzare i dischi, disinfettare i dischi:
        disk encrypt sanitize -all

      • Se si desidera rendere i dati sui dischi inaccessibili e non è necessario salvarli, distruggere i dischi:
        disk encrypt destroy disk_id1 disk_id2 …

      Nota Il disk encrypt sanitize e. disk encrypt destroy i comandi sono riservati solo alla modalità di manutenzione. Questi comandi devono essere eseguiti su ciascun nodo ha e non sono disponibili per i dischi rotti.

    8. Ripetere questi passaggi per il nodo partner. In questo modo, il sistema di storage viene disattivato in modo permanente e tutti i dati vengono cancellati. Per utilizzare di nuovo il sistema, è necessario riconfigurarlo.

    Il sistema storage è alimentato e i dati devono essere immediatamente sottratti

    1. Se si desidera rendere i dati sui dischi inaccessibili e continuare a riutilizzare i dischi, eseguire la pulizia dei dischi:

    2. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    3. Impostare il livello di privilegio su Advanced (avanzato):

      set -privilege advanced

    4. Se il disco è in modalità di conformità FIPS, impostare nuovamente l'ID della chiave di autenticazione FIPS per il nodo sul valore MSID predefinito:

      storage encryption disk modify -disk * -fips-key-id 0x0

    5. Igienizzare il disco:

      storage encryption disk sanitize -disk * -force-all-states true

    1. Se si desidera rendere i dati sui dischi inaccessibili e non è necessario salvarli, distruggere i dischi:

    2. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    3. Impostare il livello di privilegio su Advanced (avanzato):

      set -privilege advanced

    4. Distruggere i dischi: storage encryption disk destroy -disk * -force-all-states true

    Il sistema di storage esegue una panoramica, lasciando il sistema in uno stato di disattivazione permanente con tutti i dati cancellati. Per utilizzare di nuovo il sistema, è necessario riconfigurarlo.

    L'alimentazione è disponibile per il server KMIP ma non per il sistema storage

    1. Accedere al server KMIP.

    2. Distruggere tutte le chiavi associate ai dischi FIPS o ai SED che contengono i dati a cui si desidera impedire l'accesso. In questo modo si impedisce l'accesso alle chiavi di crittografia del disco da parte del sistema di storage.

    L'alimentazione del server KMIP o del sistema storage non è disponibile

    Per la sintassi completa dei comandi, vedere le pagine man.