跳到主要内容

使 FIPS 驱动器或 SED 中的数据不可访问

要使 FIPS 驱动器或 SED 中的数据永久不可访问，但使驱动器中未使用的空间仍可用于存储新数据，您可以清理磁盘。如果您希望使数据永久不可访问，而且不再需要再次使用驱动器，可以销毁驱动器。

  • 磁盘清理

    清理自加密驱动器时，系统会将磁盘加密密钥更改为一个新的随机值，将加电锁定状态重置为 false，并将密钥标识设为默认值，即制造商安全标识 0x0（SAS 驱动器）或 Null 密钥（NVMe 驱动器）。这样将使磁盘上的数据不可访问，也不可检索。您可以将经过净化的磁盘作为非零备用磁盘重复使用。

  • 磁盘销毁

    销毁 FIPS 驱动器或 SED 时，系统会将磁盘加密密钥设置为一个未知的随机值，并以不可逆的方式锁定磁盘。这样将使磁盘永久不可用，其中的数据也将永久不可访问。

您可清理或销毁单个自加密驱动器，或某一节点的所有自加密驱动器。

  • 清理 FIPS 驱动器或 SED
    要使 FIPS 驱动器或 SED 中的数据永久不可访问，但使驱动器中未使用的空间仍可用于存储新数据，您可以使用 storage encryption disk sanitize 命令清理驱动器。
  • 销毁 FIPS 驱动器或 SED
    如果您希望使 FIPS 驱动器或 SED 上的数据永久不可访问，而且不再需要再次使用驱动器，可以使用 storage encryption disk destroy 命令销毁磁盘。
  • 对 FIPS 驱动器或 SED 上的数据执行紧急销毁
    在发生安全紧急情况时，您可以立即阻止对 FIPS 驱动器或 SED 的访问，即使存储系统或 KMIP 服务器没有可用电源。