認証キーが失われた場合に FIPS ドライブまたは SED を使用可能な状態に戻します
-
このドキュメント ページのPDF
-
ボリューム管理
- CLI を使用した論理ストレージ管理
-
NAS ストレージ管理
-
CLIを使用したSMBの管理
- SMB を使用したファイルアクセスの管理
-
CLIを使用したSMBの管理
-
ボリューム管理
PDF版ドキュメントのセット
Creating your file...
FIPS ドライブまたは SED の認証キーが永久に失われ、 KMIP サーバから取得できない場合、 FIPS ドライブまたは SED は破損しているとみなされます。ディスクのデータにアクセスしたりリカバリしたりすることはできませんが、 SED の未使用スペースをデータに再び使用できるようにすることができます。
このタスクを実行するには、クラスタ管理者である必要があります。
このプロセスは、 FIPS ドライブまたは SED の認証キーが永久に失われてリカバリできないことが確実である場合にのみ使用してください。
ディスクがパーティショニングされている場合、このプロセスを開始する前にパーティショニングされていないディスクである必要があります。
ディスクのパーティショニングを解除するコマンドはdiagレベルでのみ使用でき、ネットアップサポートの指示があった場合にのみ実行してください。続行する前に、NetAppサポートに問い合わせることを強くお勧めします。ナレッジベースの記事も参照してください。 "ONTAP でスペアドライブのパーティショニングを解除する方法"。 |
-
FIPS ドライブまたは SED を使用可能な状態に戻します。
SED の状況
実行する手順
FIPS 準拠モードでないか、 FIPS 準拠モードで FIPS キーを使用できます
-
権限レベルを advanced に設定します。
set -privilege advanced
-
FIPSキーをデフォルトのメーカーセキュアIDである0x0にリセットします。
storage encryption disk modify -fips-key-id 0x0 -disk disk_id
-
処理が成功したことを確認します。
storage encryption disk show-status
処理に失敗した場合は、このトピックのPSIDプロセスを使用してください。 -
破損ディスクを完全消去します。
storage encryption disk sanitize -disk disk_id
コマンドを使用して、処理が成功したことを確認しますstorage encryption disk show-status
次の手順に進む前に。 -
完全消去したディスクの障害状態を解除します。
storage disk unfail -spare true -disk disk_id
-
ディスクに所有者が設定されているかどうかを確認します。
storage disk show -disk disk_id
[+]
ディスクに所有者がない場合は、所有者を割り当てます。
storage disk assign -owner node -disk disk_id
-
完全消去するディスクを所有するノードのノードシェルに切り替えます。
system node run -node node_name
を実行します
disk sanitize release
コマンドを実行します -
-
ノードシェルを終了します。ディスクの障害状態を再度解除します。
storage disk unfail -spare true -disk disk_id
-
ディスクがスペアとしてアグリゲートで再利用できる状態になったことを確認します。
storage disk show -disk disk_id
FIPS 準拠モードであるが FIPS キーは使用できず、 SED の PSID がラベルに印刷されている
-
ディスクの PSID をディスクラベルで確認します。
-
権限レベルを advanced に設定します。
set -privilege advanced
-
ディスクを工場出荷時の設定にリセットします。
storage encryption disk revert-to-original-state -disk disk_id -psid disk_physical_secure_id
コマンドを使用して、処理が成功したことを確認しますstorage encryption disk show-status
次の手順に進む前に。 -
ONTAP 9.8P5以前を実行している場合は、次の手順に進みます。ONTAP 9.8P6以降を実行している場合は、完全消去したディスクの障害状態を解除します。
storage disk unfail -disk disk_id
-
ディスクに所有者が設定されているかどうかを確認します。
storage disk show -disk disk_id
[+]
ディスクに所有者がない場合は、所有者を割り当てます。
storage disk assign -owner node -disk disk_id
-
完全消去するディスクを所有するノードのノードシェルに切り替えます。
system node run -node node_name
を実行します
disk sanitize release
コマンドを実行します -
-
ノードシェルを終了します。ディスクの障害状態を再度解除します。
storage disk unfail -spare true -disk disk_id
-
ディスクがスペアとしてアグリゲートで再利用できる状態になったことを確認します。
storage disk show -disk disk_id
-
コマンド構文全体については、を参照してください "コマンドリファレンス"。