Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPでのFIPSドライブまたはSEDの破棄

共同作成者 netapp-aaron-holt netapp-thomi netapp-dbagwell netapp-ahibbard netapp-aherbin
PDF

FIPSドライブまたはSEDのデータに永久にアクセスできない状態にし、ドライブを再利用する必要もない場合は、コマンドを使用してディスクを破棄できます storage encryption disk destroy。

タスクの内容

FIPSドライブまたはSEDを破棄すると、ディスク暗号化キーが不明なランダム値に設定され、ドライブが完全にロックされます。これにより、ディスクが実質的に使用できない状態になり、ディスクのデータに永久にアクセスできなくなります。ただし、ディスクのラベルに印刷されているPhysical Secure ID（PSID；物理的なセキュアID）を使用して、ディスクを工場出荷時の設定にリセットすることができます。詳細については、を参照してください "認証キーが失われた場合にFIPSドライブまたはSEDを使用可能な状態に戻す"。

メモ 障害ディスク返却不要サービス（NRD Plus）を利用している場合を除き、FIPSドライブまたはSEDは破棄しないでください。ディスクを破棄すると保証が無効になります。
開始する前に

このタスクを実行するには、クラスタ管理者である必要があります。

手順

  1. 保持する必要があるデータを別のディスク上のアグリゲートに移行します。

  2. 破棄する FIPS ドライブまたは SED のアグリゲートを削除します。

    storage aggregate delete -aggregate aggregate_name

    cluster1::> storage aggregate delete -aggregate aggr1

    の詳細については storage aggregate delete、を"ONTAPコマンド リファレンス"参照してください。

  3. 破棄する FIPS ドライブまたは SED のディスク ID を確認します。

    storage encryption disk show

    の詳細については storage encryption disk show、を"ONTAPコマンド リファレンス"参照してください。

    cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
1.10.2  data <id_value>
[...]

  4. ディスクを破棄します。

    storage encryption disk destroy -disk disk_id

    の詳細については storage encryption disk destroy、を"ONTAPコマンド リファレンス"参照してください。

    メモ

    続行する前に確認のフレーズを入力するように求められます。画面に表示されたフレーズを正確に入力します。

    		 
    cluster1::> storage encryption disk destroy -disk 1.10.2

Warning: This operation will cryptographically destroy 1 spare or broken
         self-encrypting disks on 1 node.
         You cannot reuse destroyed disks unless you revert
         them to their original state using the PSID value.
         To continue, enter
          destroy disk
         :destroy disk

Info: Starting destroy on 1 disk.
      View the status of the operation by using the
      "storage encryption disk show-status" command.
関連情報