本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
使用軟體加密來加密儲存的資料
貢獻者
建議變更
使用Volume加密功能、可確保在基礎裝置被重新調整用途、退回、放錯地方或遭竊時、無法讀取Volume資料。Volume加密不需要特殊磁碟、可搭配所有HDD和SSD使用。
關於這項工作
此程序適用於 FAS 、 AFF 和目前的 ASA 系統。如果您有 ASA R2 系統( ASA A1K 、 ASA A70 或 ASA A90 )、請遵循"這些步驟"以啟用軟體層級加密。ASA R2 系統提供專為僅限 SAN 的客戶所提供的簡化 ONTAP 體驗。
Volume加密需要金鑰管理程式。您可以使用System Manager來設定Onboard Key Manager。您也可以使用外部金鑰管理程式、但必須先使用ONTAP CLI進行設定。
設定金鑰管理程式之後、新的磁碟區預設會加密。
步驟
-
按一下*叢集>設定*。
-
在 * 加密 * 下、按一下 以首次設定 Onboard Key Manager 。
-
若要加密現有磁碟區、請按一下*儲存>磁碟區*。
-
在所需的磁碟區上、按一下、然後按一下 * 編輯 * 。
-
選取*啟用加密*。