Skip to main content
SANtricity commands
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Definir a chave de segurança do storage array interno

Colaboradores

O set storageArray securityKey comando define a chave de segurança que é usada em todo o storage para implementar o recurso Segurança da unidade.

Arrays compatíveis

Este comando se aplica a qualquer storage array individual, incluindo os arrays E4000, E2700, E5600, E2800, E5700, EF600 e EF300, desde que todos os pacotes SMcli estejam instalados.

Funções

Para executar esse comando em um storage array E4000, E2800, E5700, EF600 ou EF300, você deve ter a função Security Admin.

Contexto

Quando qualquer unidade com capacidade de segurança no storage de armazenamento é atribuída a um grupo de volumes ou pool de discos protegidos, essa unidade será habilitada para segurança usando a chave de segurança. Antes de poder definir a chave de segurança, tem de utilizar o create storageArray securityKey comando para criar a chave de segurança.

Observação

Este comando aplica-se apenas ao gerenciamento de chaves internas.

Sintaxe

set storageArray securityKey
Cli

Parâmetros

Nenhum.

Notas

As unidades com capacidade de segurança têm hardware para acelerar o processamento criptográfico e cada uma tem uma chave de unidade exclusiva. Uma unidade com capacidade de segurança se comporta como qualquer outra unidade até que seja adicionada a um grupo de volume seguro, momento em que a unidade com capacidade de segurança se torna habilitada para segurança.

Sempre que uma unidade habilitada para segurança é ligada, ela requer a chave de segurança correta do controlador antes de poder ler ou gravar dados. Assim, uma unidade habilitada para segurança usa duas chaves: A chave da unidade que criptografa e descriptografa os dados e a chave de segurança que autoriza os processos de criptografia e descriptografia. O set storageArray securityKey comando compromete a chave de segurança a todos os controladores e unidades habilitadas para segurança no storage array. O recurso completo de criptografia de disco garante que, se uma unidade habilitada para segurança for fisicamente removida de uma matriz de armazenamento, seus dados não poderão ser lidos por qualquer outro dispositivo, a menos que a chave de segurança seja conhecida.

Nível mínimo de firmware

7,50