La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Sostituire un'unità FIPS o SED in ONTAP

02/03/2025 Collaboratori

PDF

È possibile sostituire un'unità FIPS o SED nello stesso modo in cui si sostituisce un disco normale. Assicurarsi di assegnare nuove chiavi di autenticazione dei dati all'unità sostitutiva. Per un'unità FIPS, potrebbe essere necessario assegnare una nuova chiave di autenticazione FIPS 140-2.

Se è in uso una coppia ha "Crittografia dei dischi SAS o NVMe (SED, NSE, FIPS)", è necessario seguire le istruzioni riportate nell'argomento "Ripristino di un'unità FIPS o SED in modalità non protetta" Per tutti i dischi all'interno della coppia ha prima dell'inizializzazione del sistema (opzioni di avvio 4 o 9). Il mancato rispetto di questa procedura potrebbe causare la perdita di dati in futuro se i dischi vengono riutilizzati.

Prima di iniziare

È necessario conoscere l'ID della chiave di autenticazione utilizzata dal disco.
Per eseguire questa attività, è necessario essere un amministratore del cluster.

Fasi

Assicurarsi che il disco sia stato contrassegnato come guasto:

storage disk show -broken

Ulteriori informazioni su storage disk show nella "Riferimento al comando ONTAP".

cluster1::> storage disk show -broken
Original Owner: cluster1-01
  Checksum Compatibility: block
                                                                 Usable Physical
    Disk   Outage Reason HA Shelf Bay Chan   Pool  Type    RPM     Size     Size
    ------ ---- ------------ ---- --- ---- ------ -----  -----  -------  -------
    0.0.0  admin  failed  0b    1   0    A  Pool0  FCAL  10000  132.8GB  133.9GB
    0.0.7  admin  removed 0b    2   6    A  Pool1  FCAL  10000  132.8GB  134.2GB
[...]

Rimuovere il disco guasto e sostituirlo con un nuovo disco FIPS o SED, seguendo le istruzioni nella guida hardware del modello di shelf di dischi in uso.
Assegnare la proprietà del disco appena sostituito:

storage disk assign -disk disk_name -owner node

Ulteriori informazioni su storage disk assign nella "Riferimento al comando ONTAP".
```
cluster1::> storage disk assign -disk 2.1.1 -owner cluster1-01
```

Verificare che il nuovo disco sia stato assegnato:

storage encryption disk show

Ulteriori informazioni su storage encryption disk show nella "Riferimento al comando ONTAP".

cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
1.10.0  data <id_value>
1.10.1  data <id_value>
2.1.1   open 0x0
[...]

Assegnare le chiavi di autenticazione dei dati all'unità FIPS o SED.

"Assegnazione di una chiave di autenticazione dei dati a un disco FIPS o SED (gestione esterna delle chiavi)"
Se necessario, assegnare una chiave di autenticazione FIPS 140-2 all'unità FIPS.

"Assegnazione di una chiave di autenticazione FIPS 140-2 a un disco FIPS"

Sostituire un'unità FIPS o SED in ONTAP

Creating your file...