ノードの暗号化を有効にすると、アプライアンス内のディスクを安全なキー管理サーバ（ KMS ）暗号化によってサイト内での物理的な損失やデータの削除から保護することができます。アプライアンスのインストール時に、ノード暗号化を選択して有効にする必要があります。KMS暗号化プロセスの開始後は、ノード暗号化を無効にすることはできません。

ConfigBuilderを使用してJSONファイルを生成する場合は、ノード暗号化を自動的に有効にすることができます。を参照してください "アプライアンスのインストールと設定を自動化"。

に関する情報を確認します "KMSを設定しています"。

ノード暗号化が有効になっているアプライアンスは、 StorageGRID サイト用に設定されている外部キー管理サーバ（ KMS ）に接続します。各 KMS （または KMS クラスタ）は、サイトにあるすべてのアプライアンスノードの暗号化キーを管理します。これらのキーは、ノード暗号化が有効なアプライアンスで、各ディスク上のデータを暗号化および復号化します。

Grid Manager StorageGRID では、アプライアンスのインストール前またはインストール後に KMS を設定できます。詳細については、 StorageGRID の管理手順の KMS とアプライアンスの設定に関する情報を参照してください。

ディスクの復号化にKMSキーが必要でないと、アプライアンス上のデータを取得できず、実質的に失われます。これは、KMSから復号化キーを取得できない場合に発生します。顧客が KMS 設定をクリアするか、 KMS キーの有効期限が切れるか、 KMS への接続が失われるか、 KMS キーがインストールされている StorageGRID システムからアプライアンスが削除されると、キーにアクセスできなくなります。

アプライアンスノードがメンテナンスモードのときに使用されているノード暗号化ステータス、 KMS の詳細、および証明書を確認できます。を参照してください "メンテナンスモードでノード暗号化を監視します" を参照してください。

ドライブ暗号化は、書き込みプロセスと読み取りプロセスの間、自己暗号化ドライブ（SED）ハードウェアで管理されます。これらのドライブ上のデータへのアクセスは、ユーザ定義のパスフレーズによって制御されます。ドライブ暗号化は、StorageGRIDアプライアンスでキャッシュに使用される直接接続型ソリッドステートドライブ（SSD）に使用されます。

暗号化されたSEDは、アプライアンスの電源をオフにするか、ドライブをアプライアンスから取り外すと、自動的にロックされます。暗号化されたSEDは、電源が復旧しても正しいパスフレーズが入力されるまでロックされたままです。パスフレーズを手動で再入力せずにドライブにアクセスできるようにするには、パスフレーズがStorageGRIDアプライアンスに保存され、アプライアンスの再起動時にアプライアンスに残っている暗号化ドライブのロックが解除されます。SEDパスフレーズで暗号化されたドライブには、パスフレーズを知っている人なら誰でもアクセスできます。

ドライブ暗号化はSANtricity管理ドライブには適用されません。SEDとSANtricityコントローラを搭載したStorageGRIDアプライアンスを使用している場合は、 "SANtricity システムマネージャ"。

Grid Managerをロードする前に、アプライアンスの初回インストール時にドライブ暗号化を有効にすることができます。アプライアンスをメンテナンスモードにして、ノード暗号化を有効にしたり、パスフレーズを変更したりすることもできます。

に関する情報を確認します "StorageGRID暗号化方式"。

パスフレーズは、ドライブ暗号化を最初に有効にしたときに設定されます。コンピューティングノードを交換した場合や暗号化されたSEDを新しいコンピューティングノードに移動した場合は、パスフレーズを手動で再入力する必要があります。