Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

FIPS ドライブまたは SED を破棄します

共同作成者
PDF

FIPSドライブまたはSEDのデータに永久にアクセスできない状態にし、ドライブを再利用する必要もない場合は、を使用できます storage encryption disk destroy コマンドを使用してディスクを破棄します。

このタスクについて

FIPS ドライブまたは SED を破棄すると、ディスク暗号化キーが不明なランダム値に設定され、ドライブが完全にロックされます。これにより、ディスクが実質的に使用できない状態になり、ディスクのデータに永久にアクセスできなくなります。ただし、ディスクのラベルに印刷されている Physical Secure ID （ PSID ；物理的なセキュア ID ）を使用して、ディスクを工場出荷時の設定にリセットすることはできます。詳細については、を参照してください "認証キーが失われた場合に FIPS ドライブまたは SED を使用可能な状態に戻す"。

メモ （故障）ディスク返却不要サービス（ NRD Plus ）を契約している場合を除き、 FIPS ドライブまたは SED は破棄しないでください。ディスクを破棄すると保証が無効になります。
作業を開始する前に

このタスクを実行するには、クラスタ管理者である必要があります。

手順

  1. 保持しておく必要のあるデータを別のディスク上のアグリゲートにすべて移行します。

  2. 破棄する FIPS ドライブまたは SED のアグリゲートを削除します。

    storage aggregate delete -aggregate aggregate_name

    コマンド構文全体については、マニュアルページを参照してください。

    cluster1::> storage aggregate delete -aggregate aggr1

  3. 破棄する FIPS ドライブまたは SED のディスク ID を確認します。

    storage encryption disk show

    コマンド構文全体については、マニュアルページを参照してください。

    cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
0.0.1   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
1.10.2  data F1CB30AFF1CB30B00101000000000000CF0EFD81EA9F6324EA97B369351C56AC
[...]

  4. ディスクを破棄します。

    storage encryption disk destroy -disk disk_id

    コマンド構文全体については、マニュアルページを参照してください。

    メモ

    続行する前に確認のフレーズを入力するように求められます。画面に表示されたフレーズを正確に入力します。

    		 
    cluster1::> storage encryption disk destroy -disk 1.10.2

Warning: This operation will cryptographically destroy 1 spare or broken
         self-encrypting disks on 1 node.
         You cannot reuse destroyed disks unless you revert
         them to their original state using the PSID value.
         To continue, enter
          destroy disk
         :destroy disk

Info: Starting destroy on 1 disk.
      View the status of the operation by using the
      "storage encryption disk show-status" command.