日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
自己暗号化ドライブを使用して ONTAP クラスタに保存されたデータを暗号化します
ディスク暗号化を使用して、デバイスの転用、返却、置き忘れ、盗難に際してローカル階層のすべてのデータが読み取られることがないように保護します。ディスク暗号化には特別な自己暗号化HDDまたはSSDが必要です。
タスク概要
この手順は FAS、AFF、および ASA システムに適用されます。ASA r2 システム(ASA A1K、ASA A90、ASA A70、ASA A50、ASA A30、ASA A20、または ASA C30)をご利用の場合は、"これらの手順"に従ってハードウェア レベルの暗号化を有効にしてください。ASA r2 システムは、SAN 専用のお客様向けに簡素化された ONTAP エクスペリエンスを提供します。
ディスク暗号化にはキー管理ツールが必要です。System Managerを使用してオンボード キー マネージャを設定できます。外部キー管理ツールも使用できますが、その場合はONTAP CLIを使用して事前にセットアップしておく必要があります。
ONTAPで自己暗号化ディスクが検出された場合、ローカル階層の作成時にオンボード キー マネージャを設定するためのプロンプトが表示されます。
手順
-
*暗号化*で、
をクリックしてオンボード キー マネージャーを設定します。 -
ディスクのキーを再設定する必要があるというメッセージが表示された場合は、
をクリックし、*ディスクのキー再設定*をクリックします。