Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Emergenza ha ridotto i dati su un'unità FIPS o SED in ONTAP

Collaboratori
PDF

In caso di emergenza di sicurezza, è possibile impedire immediatamente l'accesso a un disco FIPS o SED, anche se il sistema storage o il server KMIP non sono in grado di fornire alimentazione.

Prima di iniziare

  • Se si utilizza un server KMIP privo di alimentazione, il server KMIP deve essere configurato con un elemento di autenticazione facilmente distrutto (ad esempio, una smart card o un'unità USB).

  • Per eseguire questa attività, è necessario essere un amministratore del cluster.

Fase

  1. Eseguire la cancellazione di emergenza dei dati su un disco FIPS o SED:

    Se…​

    Quindi…​

    Il sistema di storage è alimentato e hai tempo per portare il sistema di storage offline senza problemi

    1. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    2. Portare tutti gli aggregati offline ed eliminarli.

    3. Impostare il livello di privilegio su Advanced:
      set -privilege advanced

    4. Se il disco è in modalità di conformità FIPS, impostare nuovamente l'ID della chiave di autenticazione FIPS per il nodo sul valore MSID predefinito:
      storage encryption disk modify -disk * -fips-key-id 0x0

    5. Arrestare il sistema storage.

    6. Avviare in modalità di manutenzione.

    7. Sanificare o distruggere i dischi:

      • Se si desidera rendere i dati sui dischi inaccessibili e continuare a riutilizzare i dischi, disinfettare i dischi:
        disk encrypt sanitize -all

      • Se si desidera rendere i dati sui dischi inaccessibili e non è necessario salvarli, distruggere i dischi:
        disk encrypt destroy disk_id1 disk_id2 …

      Nota Il disk encrypt sanitize e. disk encrypt destroy i comandi sono riservati solo alla modalità di manutenzione. Questi comandi devono essere eseguiti su ciascun nodo ha e non sono disponibili per i dischi rotti.

    8. Ripetere questi passaggi per il nodo partner. In questo modo, il sistema di storage viene disattivato in modo permanente e tutti i dati vengono cancellati. Per utilizzare di nuovo il sistema, è necessario riconfigurarlo.

    Il sistema storage è alimentato e i dati devono essere immediatamente sottratti

    1. Se si desidera rendere i dati sui dischi inaccessibili e continuare a riutilizzare i dischi, eseguire la pulizia dei dischi:

    2. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    3. Impostare il livello di privilegio su Advanced (avanzato):

      set -privilege advanced

    4. Se il disco è in modalità di conformità FIPS, impostare nuovamente l'ID della chiave di autenticazione FIPS per il nodo sul valore MSID predefinito:

      storage encryption disk modify -disk * -fips-key-id 0x0

    5. Igienizzare il disco:

      storage encryption disk sanitize -disk * -force-all-states true

    1. Se si desidera rendere i dati sui dischi inaccessibili e non è necessario salvarli, distruggere i dischi:

    2. Se il sistema storage è configurato come coppia ha, disattivare il Takeover.

    3. Impostare il livello di privilegio su Advanced (avanzato):

      set -privilege advanced

    4. Distruggere i dischi: storage encryption disk destroy -disk * -force-all-states true

    Il sistema di storage esegue una panoramica, lasciando il sistema in uno stato di disattivazione permanente con tutti i dati cancellati. Per utilizzare di nuovo il sistema, è necessario riconfigurarlo.

    L'alimentazione è disponibile per il server KMIP ma non per il sistema storage

    1. Accedere al server KMIP.

    2. Distruggere tutte le chiavi associate ai dischi FIPS o ai SED che contengono i dati a cui si desidera impedire l'accesso. In questo modo si impedisce l'accesso alle chiavi di crittografia del disco da parte del sistema di storage.

    L'alimentazione del server KMIP o del sistema storage non è disponibile

    Per ulteriori informazioni sui comandi descritti in questa procedura, consultare la "Riferimento al comando ONTAP".