简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
使用自加密驱动器对存储的数据进行加密
贡献者
建议更改
使用磁盘加密可确保在底层设备被重新利用,退回,放置在不当位置或被盗时无法读取本地层中的所有数据。磁盘加密需要特殊的自加密 HDD 或 SSD 。
关于此任务
此过程适用于FAS、AFF和当前ASA系统。如果您有ASA R2系统(ASA A1K、ASA A70或ASA A90)、请按照"这些步骤"启用硬件级别加密。ASA R2系统可为仅使用SAN的客户提供简化的ONTAP体验。
磁盘加密需要密钥管理器。您可以使用 System Manager 配置板载密钥管理器。 您也可以使用外部密钥管理器,但需要先使用 ONTAP 命令行界面进行设置。
如果 ONTAP 检测到自加密磁盘,则会在创建本地层时提示您配置板载密钥管理器。
步骤
-
在*加密*下,单击 以配置板载密钥管理器。
-
如果看到需要重新设置磁盘密钥的消息,请单击,然后单击 Rekey Disks。