对 FIPS 驱动器或 SED 上的数据执行紧急销毁

1. 如果将存储系统配置为

   HA 对，则禁用接管。

2. 将所有聚合设为脱机，并将它们删除。

3. 将权限级别设置为高级：

   set -privilege advanced

4. 如果驱动器处于 FIPS 合规性模式，请将节点的 FIPS 认证密钥标识设回默认 MSID：

   storage encryption disk modify -disk * -fips-key-id 0x0

5. 停止存储系统。

6. 引导进入维护模式。

7. 清理或销毁磁盘：

   • 如果您希望使磁盘上的数据不可访问，但仍可重复使用该磁盘，请清理磁盘：

     disk encrypt sanitize -all

   • 如果您希望使磁盘上的数据不可访问，并且不需要保存该磁盘，请销毁磁盘：

     disk encrypt destroy disk_id1 disk_id2 …
   注

   disk encrypt sanitize 和 disk encrypt destroy 命令仅用于维护模式。这些命令必须在每个 HA 节点上运行，对于已损坏的磁盘不可用。

8. 对伙伴节点重复这些步骤。

这样存储系统将处于永久禁用的状态，并擦除所有数据。要再次使用系统，必须对其重新配置。

1. 如果将存储系统配置为

   HA 对，则禁用接管。

2. 将权限级别设置为高级：

   set -privilege advanced

3. 清理或销毁磁盘：

   • 如果您希望使磁盘上的数据不可访问，但仍可重复使用该磁盘，请清理磁盘：

     storage encryption disk sanitize -disk * -force-all-states true

   • 如果您希望使磁盘上的数据不可访问，并且不需要保存该磁盘，请销毁磁盘：

     storage encryption disk destroy -disk * -force-all-states true

存储系统出现紧急问题，系统将处于永久禁用的状态，并擦除所有数据。要再次使用系统，必须对其重新配置。

1. 登录 KMIP 服务器。

2. 对于包含您要阻止访问的数据的 FIPS 驱动器或 SED，销毁与其关联的所有密钥。

这样可阻止存储系统访问磁盘加密密钥。