Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Sanitize um disco

Colaboradores
PDFs

A limpeza de um disco permite remover dados de um disco ou de um conjunto de discos em sistemas desativados ou inoperáveis para que os dados nunca possam ser recuperados.

Dois métodos estão disponíveis para higienizar discos usando a CLI:

Sanitize um disco com os comandos do modo de manutenção& n.o 8220; (versões ONTAP 9.8221 e posteriores)

Começando com ONTAP 9.6, você pode executar a sanitização de disco no modo de manutenção.

Antes de começar

  • Os discos não podem ser discos com autocriptografia (SED).

    Você deve usar o storage encryption disk sanitize comando para higienizar um SED.

    "Criptografia de dados em repouso"

Passos

  1. Arranque no modo de manutenção.

    1. Saia do shell atual entrando `halt`em .

      O prompt Loader é exibido.

    2. Entre no modo de manutenção entrando `boot_ontap maint`em .

      Depois de algumas informações serem exibidas, o prompt do modo de manutenção é exibido.

  2. Se os discos que você deseja limpar estiverem particionados, desparticione cada disco:

    Observação O comando para desparticionar um disco só está disponível no nível de diag e só deve ser executado sob supervisão de suporte NetApp. É altamente recomendável que você entre em Contato com o suporte da NetApp antes de prosseguir. Você também pode consultar o artigo da base de dados de Conhecimento "Como desparticionar uma unidade sobressalente no ONTAP"

    disk unpartition <disk_name>

  3. Higienizar os discos especificados:

    disk sanitize start [-p <pattern1>|-r [-p <pattern2>|-r [-p <pattern3>|-r]]] [-c <cycle_count>] <disk_list>

    Observação Não desligue a alimentação do nó, interrompa a conectividade do storage ou remova os discos de destino durante a limpeza. Se a limpeza for interrompida durante a fase de formatação, a fase de formatação deve ser reiniciada e pode ser concluída antes que os discos sejam higienizados e prontos para serem devolvidos ao pool sobressalente. Se você precisar abortar o processo de sanitização, você pode fazê-lo usando o disk sanitize abort comando. Se os discos especificados estiverem passando pela fase de formatação da sanitização, o cancelamento não ocorrerá até que a fase esteja concluída. 
    `-p` `<pattern1>` `-p` `<pattern2>` `-p` `<pattern3>` especifica um ciclo de um a três padrões de substituição de bytes hexadecimais definidos pelo usuário que podem ser aplicados sucessivamente aos discos que estão sendo higienizados. O padrão padrão padrão é três passagens, usando 0x55 para a primeira passagem, 0xaa para a segunda passagem e 0x3c para a terceira passagem.

    -r substitui uma substituição padronizada por uma substituição aleatória para qualquer ou todos os passes.

    -c <cycle_count> especifica o número de vezes que os padrões de substituição especificados são aplicados. O valor padrão é um ciclo. O valor máximo é de sete ciclos.

    <disk_list> Especifica uma lista separada por espaço das IDs dos discos sobressalentes a serem higienizados.

  4. Se desejar, verifique o estado do processo de sanitização de disco:

    disk sanitize status [<disk_list>]

  5. Depois que o processo de sanitização estiver concluído, retorne os discos ao status de reserva para cada disco:

    disk sanitize release <disk_name>

  6. Sair do modo de manutenção.

Higienize um disco com os comandos e n.o 8220;nodeshell& n.o 8221; (todas as versões do ONTAP 9)

Depois que o recurso de sanitização de disco é ativado usando comandos nodeshell em um nó, ele não pode ser desativado.

Antes de começar

  • Os discos devem ser discos sobressalentes; eles devem ser de propriedade de um nó, mas não usados em um nível local (agregado).

    Se os discos forem particionados, nenhuma partição poderá ser usada em um nível local (agregado).

  • Os discos não podem ser discos com autocriptografia (SED).

    Você deve usar o storage encryption disk sanitize comando para higienizar um SED.

    "Criptografia de dados em repouso"

  • Os discos não podem fazer parte de um pool de armazenamento.

Passos

  1. Se os discos que você deseja limpar estiverem particionados, desparticione cada disco:

    Observação O comando para desparticionar um disco só está disponível no nível de diag e só deve ser executado sob supervisão de suporte NetApp. É altamente recomendável que você entre em Contato com o suporte da NetApp antes de prosseguir. Você também pode consultar o artigo da base de dados de Conhecimento "Como desparticionar uma unidade sobressalente no ONTAP".

    disk unpartition <disk_name>

  2. Introduza o nodeshell para o nó que possui os discos que pretende higienizar:

    system node run -node <node_name>

  3. Ativar sanitização de disco:

    options licensed_feature.disk_sanitization.enable on

    Você é solicitado a confirmar o comando porque ele é irreversível.

  4. Mude para o nível de privilégio avançado nodeshell:

    priv set advanced

  5. Higienizar os discos especificados:

    disk sanitize start [-p <pattern1>|-r [-p <pattern2>|-r [-p <pattern3>|-r]]] [-c <cycle_count>] <disk_list>

    Observação Não desligue a alimentação do nó, interrompa a conectividade do storage ou remova os discos de destino durante a limpeza. Se a limpeza for interrompida durante a fase de formatação, a fase de formatação deve ser reiniciada e pode ser concluída antes que os discos sejam higienizados e prontos para serem devolvidos ao pool sobressalente. Se você precisar abortar o processo de sanitização, você pode fazê-lo usando o comando Disk Sanitize abort. Se os discos especificados estiverem passando pela fase de formatação da sanitização, o cancelamento não ocorrerá até que a fase esteja concluída.

    -p <pattern1> -p <pattern2> -p <pattern3> especifica um ciclo de um a três padrões de substituição de bytes hexadecimais definidos pelo usuário que podem ser aplicados sucessivamente aos discos que estão sendo higienizados. O padrão padrão padrão é três passagens, usando 0x55 para a primeira passagem, 0xaa para a segunda passagem e 0x3c para a terceira passagem.

    -r substitui uma substituição padronizada por uma substituição aleatória para qualquer ou todos os passes.

    -c <cycle_count> especifica o número de vezes que os padrões de substituição especificados são aplicados.

    O valor padrão é um ciclo. O valor máximo é de sete ciclos.

    <disk_list> Especifica uma lista separada por espaço das IDs dos discos sobressalentes a serem higienizados.

  6. Se pretender verificar o estado do processo de sanitização de disco:

    disk sanitize status [<disk_list>]

  7. Depois de concluir o processo de sanitização, devolva os discos ao estado de reserva:

    disk sanitize release <disk_name>

  8. Retornar ao nível de privilégio de administrador nodeshell:

    priv set admin

  9. Voltar à CLI do ONTAP:

    exit

  10. Determine se todos os discos foram retornados ao status de reserva:

    storage aggregate show-spare-disks

    Se…​

    Então…​

    Todos os discos higienizados são listados como peças sobressalentes

    Você está pronto. Os discos são higienizados e em estado sobressalente.

    Alguns dos discos higienizados não são listados como sobressalentes

    Execute as seguintes etapas:

    1. Entrar no modo de privilégio avançado:

      set -privilege advanced

    2. Atribua os discos higienizados não atribuídos ao nó apropriado para cada disco:

      storage disk assign -disk <disk_name> -owner <node_name>

    3. Retorne os discos ao status de reserva para cada disco:

      storage disk unfail -disk <disk_name> -s -q

    4. Voltar ao modo administrativo:

      set -privilege admin
Resultado

Os discos especificados são higienizados e designados como hot spares. Os números de série dos discos higienizados são gravados em /etc/log/sanitized_disks.

Os logs de sanitização dos discos especificados, que mostram o que foi concluído em cada disco, são gravados no /mroot/etc/log/sanitization.log.