Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP에서 FIPS 드라이브 또는 SED를 제거합니다

기여자 netapp-aaron-holt netapp-thomi netapp-dbagwell netapp-ahibbard netapp-aherbin
PDF

FIPS 드라이브 또는 SED에 있는 데이터를 영구적으로 액세스할 수 없게 하고 드라이브를 다시 사용할 필요가 없는 경우 '저장소 암호화 디스크 폐기' 명령을 사용하여 디스크를 폐기할 수 있습니다.

이 작업에 대해

FIPS 드라이브 또는 SED를 제거할 때 시스템은 디스크 암호화 키를 알 수 없는 임의 값으로 설정하고 드라이브를 복구할 수 없도록 잠급니다. 이렇게 하면 디스크가 사실상 사용할 수 없게 되고 디스크에 있는 데이터에 영구적으로 액세스할 수 없게 됩니다. 그러나 디스크 레이블에 인쇄된 PSID(Physical Secure ID)를 사용하여 디스크를 공장 출하시 구성된 설정으로 재설정할 수 있습니다. 자세한 내용은 을 참조하십시오 "인증 키가 손실된 경우 FIPS 드라이브 또는 SED를 서비스에 반환합니다".

참고 Non-Returnable Disk Plus 서비스(NRD Plus)가 없는 경우 FIPS 드라이브 또는 SED를 폐기해서는 안 됩니다. 디스크를 폐기하면 보증이 무효화됩니다.
시작하기 전에

이 작업을 수행하려면 클러스터 관리자여야 합니다.

단계

  1. 보존해야 하는 데이터를 다른 디스크의 aggregate에 마이그레이션합니다.

  2. 제거할 FIPS 드라이브 또는 SED의 Aggregate 삭제:

    'Storage aggregate delete-aggregate aggregate_name'을 선택합니다

    cluster1::> storage aggregate delete -aggregate aggr1

    에 대한 자세한 내용은 storage aggregate delete "ONTAP 명령 참조입니다"을 참조하십시오.

  3. 제거할 FIPS 드라이브 또는 SED의 디스크 ID 식별:

    스토리지 암호화 디스크 표시

    에 대한 자세한 내용은 storage encryption disk show "ONTAP 명령 참조입니다"을 참조하십시오.

    cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
1.10.2  data <id_value>
[...]

  4. 디스크 폐기:

    'Storage encryption disk destroy - disk disk_id'

    에 대한 자세한 내용은 storage encryption disk destroy "ONTAP 명령 참조입니다"을 참조하십시오.

    참고

    계속하기 전에 확인 문구를 입력하라는 메시지가 표시됩니다. 화면에 표시된 대로 정확하게 구문을 입력합니다.

    		 
    cluster1::> storage encryption disk destroy -disk 1.10.2

Warning: This operation will cryptographically destroy 1 spare or broken
         self-encrypting disks on 1 node.
         You cannot reuse destroyed disks unless you revert
         them to their original state using the PSID value.
         To continue, enter
          destroy disk
         :destroy disk

Info: Starting destroy on 1 disk.
      View the status of the operation by using the
      "storage encryption disk show-status" command.
관련 정보