Skip to main content
SANtricity software
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Desbloquear unidades ao usar o gerenciamento de chaves internas no SANtricity System Manager

PDFs

Se você configurou o gerenciamento de chaves internas e, posteriormente, moveu unidades com segurança habilitada de um array de storage para outro, você deve reatribuir a chave de segurança ao novo array de storage para obter acesso aos dados criptografados nas unidades.

Antes de começar

  • No array de origem (o array onde você está removendo as unidades), você exportou os grupos de volumes e removeu as unidades. No array de destino, você reinstalou as unidades.

    Observação A função Exportar/Importar não é suportada na interface de usuário do System Manager; você deve usar a interface de linha de comando (CLI) para exportar/importar um grupo de volume para um array de storage diferente.

    Instruções detalhadas para migrar um grupo de volume são fornecidas no "Base de Conhecimento da NetApp". Certifique-se de seguir as instruções apropriadas para arrays mais recentes gerenciados pelo System Manager ou para sistemas legados.

  • O recurso Drive Security deve estar ativado. Caso contrário, uma caixa de diálogo Cannot Create Security Key será exibida durante esta tarefa. Se necessário, entre em contato com o fornecedor do seu array de storage para obter instruções sobre como ativar o recurso Drive Security.

  • Você deve saber a chave de segurança associada às unidades que deseja desbloquear.

  • O arquivo de chave de segurança está disponível no cliente de gerenciamento (o sistema com navegador usado para acessar o System Manager). Se você estiver movendo as unidades para um array de storage gerenciado por um sistema diferente, será necessário mover o arquivo de chave de segurança para esse cliente de gerenciamento.

Sobre esta tarefa

Ao usar o gerenciamento de chaves internas, a chave de segurança é armazenada localmente no array de storage. Uma chave de segurança é uma sequência de caracteres compartilhada pelo controlador e pelas unidades para acesso de leitura/gravação. Quando as unidades são fisicamente removidas do array e instaladas em outro, elas não podem operar até que você forneça a chave de segurança correta.

Observação

Você pode criar uma chave interna a partir da memória persistente do controlador ou uma chave externa a partir de um servidor de gerenciamento de chaves. Este tópico descreve o desbloqueio de dados quando o gerenciamento de chaves interno é utilizado. Se você utilizou o gerenciamento de chaves externo, consulte "Desbloqueie unidades ao usar o gerenciamento de chaves externas". Se você estiver realizando uma atualização do controlador e substituindo todos os controladores pelo hardware mais recente, você deve seguir etapas diferentes, conforme descrito no centro de documentação E-Series e SANtricity, em "Desbloquear unidades".

Após reinstalar unidades com segurança habilitada em outro array, esse array detecta as unidades e exibe a condição "Requer Atenção", juntamente com o status "Chave de Segurança Necessária". Para desbloquear os dados da unidade, você seleciona o arquivo da chave de segurança e insere a frase secreta da chave. (Essa frase secreta não é a mesma que a senha de administrador do array de storage.)

Se outras unidades com recursos de segurança habilitados estiverem instaladas no novo array de storage, elas poderão usar uma chave de segurança diferente daquela que você está importando. Durante o processo de importação, a chave de segurança antiga é usada apenas para desbloquear os dados das unidades que você está instalando. Quando o processo de desbloqueio for concluído com sucesso, as unidades recém-instaladas serão reassociadas à chave de segurança do array de storage de destino.

Passos

  1. Selecione o menu: configurações [Sistema].

  2. Em Gerenciamento de chaves de segurança, selecione Desbloquear unidades seguras.

    A caixa de diálogo Desbloquear unidades seguras é aberta. Todas as unidades que exigem uma chave de segurança são exibidas na tabela.

  3. Opcional: passe o cursor do mouse sobre o número da unidade para ver a localização da unidade (número da prateleira e número da baia).

  4. Clique em Procurar e, em seguida, selecione o arquivo de chave de segurança que corresponde à unidade que você deseja desbloquear.

    O arquivo de chave que você selecionou aparece na caixa de diálogo.

  5. Digite a frase secreta associada a este arquivo de chave.

    Os caracteres que você inserir são mascarados.

  6. Clique em Unlock.

    Se a operação de desbloqueio for bem-sucedida, a caixa de diálogo exibirá: "As unidades seguras associadas foram desbloqueadas."

Resultados

Quando todas as unidades são bloqueadas e depois desbloqueadas, cada controlador no array de storage será reinicializado. No entanto, se já houver algumas unidades desbloqueadas no array de storage de destino, os controladores não serão reinicializados.

Depois que você terminar

No array de destino (o array com as unidades recém-instaladas), agora você pode importar grupos de volume.

Observação A função Exportar/Importar não é suportada na interface de usuário do System Manager; você deve usar a interface de linha de comando (CLI) para exportar/importar um grupo de volume para um array de storage diferente.

Instruções detalhadas para migrar um grupo de volume são fornecidas em "Base de Conhecimento da NetApp".