SANtricity System Manager でロックされた NVMe または FIPS ドライブのロックを解除またはリセットする
変更を提案
PDF
ロックされたNVMeドライブまたはFIPSドライブをストレージアレイに挿入する場合、ドライブに関連付けられているセキュリティキーファイルを追加することでドライブデータのロックを解除できます。セキュリティキーがない場合、ドライブの物理セキュリティID（PSID）を入力してロックされた各ドライブでリセットを実行し、セキュリティ属性をリセットしてドライブデータを消去できます。
-
ロック解除オプションの場合、セキュリティキーファイル（拡張子が `.slk`のもの）が管理クライアント（System Manager へのアクセスに使用するブラウザを備えたシステム）で使用可能であることを確認してください。キーに関連付けられたパスフレーズも確認しておく必要があります。
-
リセットする場合は、リセットする各ドライブのPSIDを確認する必要があります。PSIDを確認するには、ドライブを物理的に取り外し、ドライブのラベルに記載されたPSID（最大32文字）を確認してから、ドライブを再度取り付けます。
このタスクでは、セキュリティキーファイルをストレージアレイにインポートして、NVMeドライブまたはFIPSドライブのデータのロックを解除する方法について説明します。セキュリティキーがない状況では、ロックされたドライブでリセットを実行する方法についても説明します。
|
ドライブが外部キー管理サーバーを使用してロックされている場合は、System Manager でメニュー：System[Security key management] を選択して、外部キー管理を設定し、ドライブのロックを解除してください。 |
ロック解除機能は、ハードウェアページまたはメニュー：システム［セキュリティキー管理］からアクセスできます。以下のタスクでは、ハードウェアページからの手順を説明します。
-
左側のパネルから、メニュー：Hardware［Drives］を選択します。
-
ロックを解除またはリセットするNVMeドライブまたはFIPSドライブを選択します。
ドライブのコンテキストメニューが開きます。
-
セキュリティー・キー・ファイルを適用するには、*ロック解除*を選択します。セキュリティー・キー・ファイルがない場合は、*リセット*を選択します。
これらのオプションは、ロックされたNVMeまたはFIPSドライブを選択した場合にのみ表示されます。
リセット処理を実行すると、すべてのデータが消去されます。リセットは、セキュリティキーがない場合にのみ実行してください。ロックされたドライブをリセットすると、ドライブ上のすべてのデータが完全に削除され、セキュリティ属性が「セキュリティ対応」にリセットされますが、有効になりません。この操作は元に戻せません。
-
次のいずれかを実行します。
-
ロック解除：*セキュアドライブのロック解除*ページで、ロックを解除するドライブに対応するセキュリティキーファイルを選択します。次に、パスフレーズを入力し、*ロック解除*をクリックします。
-
リセット：*ロックされたドライブのリセット*ダイアログボックスで、フィールドにPSID文字列を入力し、 `RESET`と入力して確認します。*リセット*をクリックします。
ロック解除の場合、1回の処理ですべてのNVMeドライブまたはFIPSドライブのロックを解除できます。リセットの場合は、リセットするドライブを個別に選択する必要があります。
-
これで、別のボリュームグループまたはディスクプール、あるいは別のストレージアレイでドライブを使用できるようになります。