SANtricity System Manager でロックされた NVMe または FIPS ドライブのロックを解除またはリセットします
ロックされたNVMeドライブまたはFIPSドライブをストレージ アレイに挿入する場合、ドライブに関連付けられたセキュリティ キー ファイルを追加することでドライブ データのロックを解除できます。セキュリティ キーがない場合は、ドライブの物理セキュリティID(PSID)を入力してロックされた各ドライブでリセットを実行し、セキュリティ属性をリセットしてドライブ データを消去できます。
-
ロック解除オプションの場合、セキュリティキーファイル(拡張子 `.slk`付き)が管理クライアント(System Managerにアクセスするために使用するブラウザを備えたシステム)で利用可能であることを確認してください。キーに関連付けられたパスフレーズも知っておく必要があります。
-
リセットする場合は、リセットする各ドライブのPSIDを確認する必要があります。PSIDを確認するには、ドライブを物理的に取り外し、ドライブのラベルに記載されたPSID(最大32文字)を確認してから、ドライブを取り付け直します。
このタスクでは、セキュリティ キー ファイルをストレージ アレイにインポートして、NVMeドライブまたはFIPSドライブのデータのロックを解除する方法について説明します。セキュリティ キーがない状況では、ロックされたドライブでリセットを実行する方法についても説明します。
|
|
ドライブが外部キー管理サーバーを使用してロックされている場合は、System Managerでメニュー:Settings[System > Security key management]を選択して、外部キー管理を設定し、ドライブのロックを解除してください。 |
ロック解除機能は、ハードウェアページまたはメニューの「Settings」[System > Security key management]からアクセスできます。以下のタスクは、ハードウェアページの手順を示しています。
-
*ハードウェア*を選択します。
-
グラフィックにコントローラが表示されている場合は、*ドライブ*タブをクリックします。
図の表示が切り替わり、コントローラではなくドライブが表示されます。
-
ロックを解除またはリセットするNVMeドライブまたはFIPSドライブを選択します。
ドライブのコンテキスト メニューが開きます。
-
セキュリティキーファイルを適用するには*ロック解除*を選択し、セキュリティキーファイルがない場合は*リセット*を選択してください。
これらのオプションは、ロックされたNVMeドライブまたはFIPSドライブを選択した場合にのみ表示されます。
リセット操作中は、すべてのデータが消去されます。セキュリティキーをお持ちでない場合にのみ、リセットを実行してください。ロックされたドライブをリセットすると、ドライブ上のすべてのデータが完全に削除され、セキュリティ属性が「セキュリティ対応」にリセットされますが、有効化はされません。この操作は元に戻せません。
-
次のいずれかを実行します。
-
ロック解除:*セキュアドライブのロック解除*ダイアログボックスで、*参照*をクリックし、ロックを解除するドライブに対応するセキュリティキーファイルを選択します。次に、パスフレーズを入力し、*ロック解除*をクリックします。
-
リセット:*ロックされたドライブのリセット*ダイアログボックスで、フィールドにPSID文字列を入力し、次に `RESET`と入力して確認します。*リセット*をクリックします。
ロック解除の場合、1回の処理ですべてのNVMeドライブまたはFIPSドライブのロックを解除できます。リセットの場合、リセットするドライブを個別に選択する必要があります。
-
これで、このドライブは、別のボリューム グループまたはディスク プール、あるいは別のストレージ アレイで使用可能になります。