如果您啟用節點加密、裝置中的磁碟可透過安全金鑰管理伺服器（KMS）加密來保護、避免實體遺失或從站台移除。您必須在裝置安裝期間選取並啟用節點加密。KMS 加密程序啟動後、您無法停用節點加密。

如果您使用 ConfigBuilder 來產生 JSON 檔案、則可以自動啟用節點加密。請參閱 "自動化應用裝置的安裝與組態"。

檢閱相關資訊 "設定 KMS"。

啟用節點加密的應用裝置會連線至為StorageGRID 該站台設定的外部金鑰管理伺服器（KMS）。每個KMS（或KMS叢集）都會管理站台所有應用裝置節點的加密金鑰。這些金鑰可加密及解密應用裝置中每個磁碟上已啟用節點加密的資料。

KMS可在應用StorageGRID 程式安裝於原地之前或之後、在Grid Manager中設定。如StorageGRID 需更多詳細資料、請參閱《管理》中有關KMS和應用裝置組態的資訊。

如果沒有解密磁碟所需的 KMS 金鑰、設備上的資料就無法擷取、而且會有效遺失。當解密金鑰無法從 KMS 擷取時、就會發生這種情況。如果客戶清除KMS組態、KMS金鑰過期、與KMS的連線中斷、或是設備從StorageGRID 安裝KMS金鑰的作業系統中移除、金鑰就無法存取。

當應用裝置節點處於維護模式時、您可以檢視節點加密狀態、KMS詳細資料及使用中的憑證。請參閱 "在維護模式中監控節點加密" 以取得資訊。

磁碟機加密是在寫入和讀取程序期間、在自我加密磁碟機（ SED ）硬體上進行管理。存取這些磁碟機上的資料是由使用者定義的複雜密碼所控制。

磁碟機加密可用於任何安裝在 SG100 、 SG1000 、 SG110 、 SG1100 、 SGF6112 、 或 SG6100-cn 運算節點或控制器。

加密的 SED 會在設備關機或從應用裝置移除磁碟機時自動鎖定。加密的 SED 會在電源恢復後保持鎖定、直到輸入正確的密碼。若要在不手動重新輸入複雜密碼的情況下存取磁碟機、複雜密碼會儲存在 StorageGRID 應用裝置上、以便在應用裝置重新啟動時、解除鎖定仍留在應用裝置中的加密磁碟機。任何知道密碼短語的人都可以存取使用 SED 密碼短語加密的磁碟機。

磁碟機加密不適用於 SANtricity 管理的磁碟機。如果您的 StorageGRID 應用裝置具有 SED 和 SANtricity 控制器、則可以在中啟用磁碟機安全性 "系統管理程式SANtricity"。

您可以在初始應用裝置安裝期間啟用磁碟機加密、然後再載入 Grid Manager 。您也可以將應用裝置設為維護模式、以啟用節點加密或變更密碼。

檢閱相關資訊 "StorageGRID 加密方法"。

一開始啟用磁碟機加密時、會設定複雜密碼。如果更換運算節點、或將加密的 SED 移至新的運算節點、您必須手動重新輸入複雜密碼。