本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

更換 ONTAP 中的 FIPS 磁碟機或 SED

02/03/2025 貢獻者

更換FIPS磁碟機或SED的方式與更換一般磁碟相同。請務必將新的資料驗證金鑰指派給更換的磁碟機。對於FIPS磁碟機、您可能也想指派新的FIPS 140-2驗證金鑰。

如果HA配對正在使用 "加密SAS或NVMe磁碟機（SED、NSE、FIPS）"、您必須遵循主題中的指示 "將FIPS磁碟機或SED恢復為無保護模式" 在初始化系統之前、HA配對內的所有磁碟機（開機選項4或9）。如果未這麼做、可能會在磁碟機重新調整用途時、導致未來的資料遺失。

開始之前

您必須知道磁碟機使用的驗證金鑰金鑰ID。
您必須是叢集管理員才能執行此工作。

步驟

確定磁碟已標示為故障：

storage disk show -broken

如"指令參考資料ONTAP"需詳細 `storage disk show`資訊，請參閱。

cluster1::> storage disk show -broken
Original Owner: cluster1-01
  Checksum Compatibility: block
                                                                 Usable Physical
    Disk   Outage Reason HA Shelf Bay Chan   Pool  Type    RPM     Size     Size
    ------ ---- ------------ ---- --- ---- ------ -----  -----  -------  -------
    0.0.0  admin  failed  0b    1   0    A  Pool0  FCAL  10000  132.8GB  133.9GB
    0.0.7  admin  removed 0b    2   6    A  Pool1  FCAL  10000  132.8GB  134.2GB
[...]

請依照磁碟櫃模型硬體指南中的指示、移除故障磁碟、並以新的FIPS磁碟機或SED進行更換。
指派新更換磁碟的擁有權：

storage disk assign -disk disk_name -owner node

如"指令參考資料ONTAP"需詳細 `storage disk assign`資訊，請參閱。
```
cluster1::> storage disk assign -disk 2.1.1 -owner cluster1-01
```

確認已指派新磁碟：

storage encryption disk show

如"指令參考資料ONTAP"需詳細 `storage encryption disk show`資訊，請參閱。

cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
1.10.0  data <id_value>
1.10.1  data <id_value>
2.1.1   open 0x0
[...]

將資料驗證金鑰指派給FIPS磁碟機或SED。

"指派資料驗證金鑰給FIPS磁碟機或SED（外部金鑰管理）"
如有必要、請指派FIPS 140-2驗證金鑰給FIPS磁碟機。

"將FIPS 140-2驗證金鑰指派給FIPS磁碟機"

更換 ONTAP 中的 FIPS 磁碟機或 SED

Creating your file...