Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

还原启动介质上的映像- ASA A70和ASA A90

贡献者
PDF

在ASA A70或ASA A90系统中安装新的启动介质设备后、您可以启动自动启动介质恢复过程以从配对节点还原配置。

在恢复过程中、系统会检查是否已启用加密、并确定所使用的密钥加密类型。如果启用了密钥加密、系统将指导您完成相应的还原步骤。

开始之前

  • 确定是否使用以下方法之一配置板载密钥管理器(OKM)或外部密钥管理器(EKM)：

    • 您可以询问客户或系统管理员是否已启用OKM或EKM。

    • 要检查是否已启用OKM、请使用以下命令：

      security key-manager onboard show

    • 要检查是否已启用EMM、请使用以下命令：

      security key-manager external show

  • 对于OKM、您需要OKM密码短语文件内容。

  • 对于EMM、您需要配对节点上以下文件的副本：

    • /cfcard/kmip/servers.cfg文件。

    • /cfcard/kmip/certs/client.crt文件。

    • /cfcard/kmip/certs client.key文件。

    • /cfcard/kmip/certs或CA.prom文件。

步骤

  1. 在Loader提示符处、输入命令：

    boot_recovery -partner

    屏幕将显示以下消息：

    Starting boot media recovery (BMR) process. Press Ctrl-C to abort…

  2. 监控启动介质安装恢复过程。

    此过程完成并显示 `Installation complete.`消息。

  3. 系统将检查加密和加密类型、并显示两条消息之一。根据显示的消息、执行以下操作之一：

    重要说明 有时、进程可能无法确定系统上是否配置了密钥管理器。它将显示一条错误消息、询问是否为系统配置了密钥管理器、然后询问配置了哪种类型的密钥管理器。解决问题后、此过程将继续。
    显示配置错误查找提示示例 
    Error when fetching key manager config from partner ${partner_ip}: ${status}

Has key manager been configured on this system

Is the key manager onboard
    如果您看到此消息…​ 操作

    key manager is not configured. Exiting.

    系统上未安装加密。完成以下步骤：

    1. 显示登录提示时、登录到节点并交还存储：

      storage failover giveback -ofnode impaired_node_name

    2. 如果已禁用自动交还、请转至步骤5以启用自动交还。

    key manager is configured.

    转至步骤4以还原相应的密钥管理器。

    节点将访问启动菜单并运行：

    • 选项10适用于具有板载密钥管理器(Onboard Key Manager、OKM)的系统。

    • 选项11适用于具有外部密钥管理器(EKM)的系统。

  4. 选择适当的密钥管理器还原过程。

    板载密钥管理器（ OKM ）

    如果检测到OKM、系统将显示以下消息并开始运行BootMenu选项10。

    key manager is configured.
Entering Bootmenu Option 10...

This option must be used only in disaster recovery procedures. Are you sure? (y or n):

    1. 在提示符处输入 `Y`以确认您要启动OKM恢复过程。

    2. 出现提示时、输入板载密钥管理器的密码短语、出现提示时再次输入密码短语进行确认。

      显示密码短语提示示例 
      Enter the passphrase for onboard key management:
Enter the passphrase again to confirm:
Enter the backup data:
-----BEGIN PASSPHRASE-----
<passphrase_value>
-----END PASSPHRASE-----

    3. 从配对节点还原相应文件时、继续监控恢复过程。

      恢复过程完成后、节点将重新启动。以下消息表示已成功恢复：

      Trying to recover keymanager secrets....
Setting recovery material for the onboard key manager
Recovery secrets set successfully
Trying to delete any existing km_onboard.keydb file.

Successfully recovered keymanager secrets.

    4. 节点重新启动后、确认系统恢复联机并正常运行、以验证启动介质恢复是否成功。

    5. 通过交还存储使受损控制器恢复正常运行：

      storage failover giveback -ofnode impaired_node_name

    6. 在配对节点完全启动并提供数据后、在整个集群中同步OKM密钥。

      security key-manager onboard sync

  5. 如果已禁用自动交还、请重新启用它：

    storage failover modify -node local -auto-giveback true(英文)

  6. 如果启用了AutoSupport、则还原自动创建案例：

    system node autosupport invoke -node * -type all -message MAINT=END(英文)

下一步行动

在还原ONTAP映像且节点正常运行并提供数据后，您可以"将故障部件退回给NetApp"。