Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPのFIPSドライブまたはSEDで緊急データ消去を実行

共同作成者 netapp-ahibbard netapp-aaron-holt netapp-thomi netapp-aherbin
PDF

セキュリティに関する緊急事態が発生した場合は、ストレージ システムまたはKMIPサーバへの給電が遮断されていても、FIPSドライブまたはSEDへのアクセスをただちに禁止できます。

開始する前に

  • 使用しているKMIPサーバに給電されていない場合は、KMIPサーバに簡単に破棄できる認証アイテム（スマート カードやUSBドライブなど）が設定されている必要があります。

  • このタスクを実行するには、クラスタ管理者である必要があります。

手順

  1. FIPSドライブまたはSEDのデータの緊急時のシュレッディングを実行します。

    状況

    操作

    ストレージ システムに給電されており、ストレージ システムを適切な手順でオフラインにする時間がある

    1. ストレージ システムがHAペアとして設定されている場合は、テイクオーバーを無効にします。

    2. すべてのアグリゲートをオフラインにしてから削除します。

    3. 権限レベルを詳細に設定します：+ set -privilege advanced

    4. ドライブが FIPS 準拠モードの場合は、ノードの FIPS 認証キー ID をデフォルトの MSID に戻します：+ storage encryption disk modify -disk * -fips-key-id 0x0

    5. ストレージ システムを停止します。

    6. メンテナンス モードでブートします。

    7. ディスクを完全消去するか破棄します。

      • ディスク上のデータにアクセスできないようにしながらもディスクを再利用できるようにするには、ディスクをサニタイズします：+ disk encrypt sanitize -all

      • ディスク上のデータにアクセスできないようにし、ディスクを保存する必要がない場合は、ディスクを破棄します： disk encrypt destroy disk_id1 disk_id2 …

      メモ `disk encrypt sanitize`コマンドと `disk encrypt destroy`コマンドはメンテナンスモード専用です。これらのコマンドは各HAノードで実行する必要があり、破損したディスクでは使用できません。

    8. パートナー ノードに対して同じ手順を繰り返します。これで、ストレージ システムは永続的に無効な状態になり、すべてのデータが消去されます。システムを再度使用するには、再設定する必要があります。

    ストレージ システムに給電されており、データをただちにシュレッディングする必要がある

    1. ディスク上のデータにアクセスできないようにしながらもディスクを再利用できるようにするには、ディスクをサニタイズします：

    2. ストレージ システムがHAペアとして設定されている場合は、テイクオーバーを無効にします。

    3. 権限レベルをadvancedに設定します。

      set -privilege advanced

    4. ドライブがFIPS準拠モードの場合は、ノードのFIPS認証キーIDをデフォルトのMSIDに戻します。

      storage encryption disk modify -disk * -fips-key-id 0x0

    5. ディスクをサニタイズします：

      storage encryption disk sanitize -disk * -force-all-states true

    1. ディスク上のデータにアクセスできないようにし、ディスクを保存する必要がない場合は、ディスクを破壊します：

    2. ストレージ システムがHAペアとして設定されている場合は、テイクオーバーを無効にします。

    3. 権限レベルをadvancedに設定します。

      set -privilege advanced

    4. ディスクを破壊します： storage encryption disk destroy -disk * -force-all-states true

    ストレージ システムがパニック状態になります。これで、ストレージ システムは永続的に無効な状態になり、すべてのデータが消去されます。システムを再度使用するには、再設定する必要があります。

    KMIPサーバに給電されているが、ストレージ システムには給電されていない

    1. KMIPサーバにログインします。

    2. アクセスを禁止するデータを含むFIPSドライブまたはSEDに関連付けられているすべてのキーを破棄します。これにより、ストレージ システムからディスク暗号化キーにアクセスできなくなります。

    KMIPサーバまたはストレージ システムに給電されていない
関連情報