Skip to main content
SANtricity software
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 SANtricity System Manager 中使用内部密钥管理时解锁驱动器

PDF

如果您配置了内部密钥管理，然后将启用安全的驱动器从一个存储阵列移动到另一个存储阵列，则必须将安全密钥重新分配给新存储阵列，以访问驱动器上的加密数据。

开始之前

  • 在源阵列（要卸下驱动器的阵列）上，您已导出卷组并卸下驱动器。在目标阵列上，您已重新安装驱动器。

    备注 System Manager 用户界面不支持导出/导入功能；必须使用命令行界面 (CLI) 将卷组导出/导入到其他存储阵列。

    有关迁移卷组的详细说明，请参阅 "NetApp 知识库"。对于由 System Manager 管理的新阵列或旧系统，请务必遵循相应的说明。

  • 必须启用驱动器安全功能。否则，在此任务期间将打开"无法创建安全密钥"对话框。如有必要，请联系您的存储供应商以获取有关启用驱动器安全功能的说明。

  • 您必须知道与要解锁的驱动器关联的安全密钥。

  • 安全密钥文件在管理客户端（具有用于访问 System Manager 的浏览器的系统）上可用。如果要将驱动器移动到由其他系统管理的存储阵列，则需要将安全密钥文件移动到该管理客户端。

关于此任务

使用内部密钥管理时，安全密钥将本地存储在存储阵列上。安全密钥是由控制器和驱动器共享的一串字符，用于读/写访问。当驱动器从阵列中物理卸下并安装在另一个阵列中时，除非您提供正确的安全密钥，否则驱动器无法运行。

备注

您可以从控制器的永久内存创建内部密钥，也可以从密钥管理服务器创建外部密钥。本主题介绍在使用 internal 密钥管理时解锁数据。如果您使用 external 密钥管理，请参阅 "使用外部密钥管理时解锁驱动器"。如果您正在执行控制器升级并将所有控制器更换为最新硬件，则必须按照 E-Series 和 SANtricity 文档中心中 "解锁驱动器" 所述的不同步骤进行操作。

在另一个阵列中重新安装启用安全的驱动器后，该阵列将发现驱动器并显示"需要注意"条件以及"需要安全密钥"状态。要解锁驱动器数据，请选择安全密钥文件并输入密钥的密码。（此密码与存储阵列的管理员密码不同。）

如果在新存储阵列中安装了其他启用安全的驱动器，则它们可能使用与您导入的安全密钥不同的安全密钥。在导入过程中，旧的安全密钥仅用于解锁要安装的驱动器的数据。当解锁过程成功时，新安装的驱动器将重新设置为目标存储阵列的安全密钥。

步骤

  1. 选择菜单：Settings[System]。

  2. 在 Security key management 下，选择 Unlock Secure Drives。

    解锁安全驱动器对话框打开。任何需要安全密钥的驱动器都会显示在表中。

  3. *可选：*将鼠标悬停在驱动器编号上，以查看驱动器的位置（盘架编号和托架编号）。

  4. 单击 Browse，然后选择与要解锁的驱动器对应的安全密钥文件。

    您选择的密钥文件将显示在对话框中。

  5. 输入与此密钥文件关联的密码短语。

    您输入的字符将被屏蔽。

  6. 单击 Unlock。

    如果解锁操作成功，此对话框将显示："关联的安全驱动器已解锁。"

结果

当所有驱动器都被锁定然后解锁时，存储阵列中的每个控制器都将重新启动。但是，如果目标存储阵列中已有一些未锁定的驱动器，则控制器将不会重新启动。

完成后

在目标阵列（具有新安装驱动器的阵列）上，现在可以导入卷组。

备注 System Manager 用户界面不支持导出/导入功能；必须使用命令行界面 (CLI) 将卷组导出/导入到其他存储阵列。

有关迁移卷组的详细说明，请参阅 "NetApp 知识库"。