ドライブセキュリティを実装するには、次の手順を実行します。

セキュリティ対応ドライブであるFDEまたはFIPSでは、書き込み時にデータが暗号化され、読み取り時に復号化されます。この暗号化と復号化は、パフォーマンスやユーザのワークフローには影響しません。各ドライブには固有の暗号化キーがあり、ドライブから転送することはできません。

ドライブセキュリティ機能は、セキュリティ対応ドライブを使用して保護を強化します。これらのドライブのボリュームグループまたはプールをドライブセキュリティの対象として選択すると、ドライブはセキュリティキーを探してからデータへのアクセスを許可します。プールおよびボリュームグループのドライブセキュリティはいつでも有効にでき、ドライブ上の既存データには影響しません。ただし、ドライブセキュリティを無効にするには、ドライブ上のすべてのデータを消去する必要があります。

ドライブセキュリティ機能を使用する場合、セキュリティ有効ドライブとストレージアレイのコントローラで共有されるセキュリティキーを作成します。ドライブの電源をオフにしてオンにするたびに、コントローラがセキュリティキーを適用するまでセキュリティ有効ドライブはセキュリティロック状態になります。

セキュリティ有効ドライブをストレージアレイから取り外して別のストレージアレイに取り付けると、ドライブはセキュリティロック状態になります。再配置したドライブでは、データに再びアクセスできるようにする前にセキュリティキーが検索されます。データのロックを解除するには、ソースストレージアレイからセキュリティキーを適用します。ロック解除プロセスが正常に完了すると、再配置したドライブでターゲットストレージアレイにすでに格納されているセキュリティキーが使用されるため、インポートしたセキュリティキーファイルは不要になります。

セキュリティ対応ドライブからプールまたはボリュームグループを作成する場合、そのプールまたはボリュームグループに対してドライブセキュリティを有効にすることもできます。ドライブセキュリティを有効にすると、ドライブとそれに関連付けられているボリュームグループおよびプールがsecure-_enabled_になります。

セキュリティ有効のボリュームグループおよびプールを作成する際は、次のガイドラインに注意してください。