跳到主要内容

安全擦除驱动器数据

Lenovo XClarity Administrator 可以安全擦除所选的 ThinkSystem 和 ThinkAgile 服务器(运行 22B 及更高版本)中所有驱动器上的数据。此操作通过用二进制 0、二进制 1 或随机数据填充整个驱动器来永久重写每个驱动器,这将使用户难以发现驱动器上保存的内容。

注意
  • 此操作会永久不可逆转地 擦除驱动器上的所有数据。

  • 提交作业后无法取消此操作。

开始之前

要擦除驱动器数据,必须具有 lxc-supervisor 权限。

确保要擦除的受管服务器上没有设置 UEFI 管理员密码。如果在任何服务器上设置了 UEFI 管理员密码,则不会擦除这些服务器中的驱动器。

默认情况下,一次最多可以安全擦除三台服务器的驱动器数据。可通过单击管理 > 清单首选项并将可批量擦除的最大服务器数量设置为所需的值,配置每次允许擦除的服务器数量。可选择的服务器数量为 3 - 100

一次只允许进行一个安全擦除作业。必须等待当前作业完成,才能开始另一个安全擦除作业。

对于容量特别大的驱动器,擦除过程可能长达几个小时。

您无法安全擦除连接到 Marvell RAID 控制器的 SATA 固态硬盘卷。请改为考虑以下建议。
  • 对于 7 毫米的 SATA 固态硬盘,请连接到 Broadcom RAID 控制器来执行安全擦除。

  • 对于 M.2 SATA 固态硬盘,请连接到 Marvell 非 RAID 控制器(如 ThinkSystem M.2 SATA/NVMe 2 插槽支持套件)来执行安全擦除。

关于本任务

您可以擦除以下驱动器上的数据。
  • NVMe

  • SAS

  • SAS HBA

  • SAS RAID

  • SATA

  • 外接存储设备

    • Lenovo Storage D1212(MT 4587)

    • Lenovo Storage D1224(MT 4587)

    • Lenovo Storage D3284(MT 6413)

安全擦除操作会在审核日志中创建一个条目。可以使用事件转发功能转发此事件(请参阅将事件转发到 syslog、远程 SNMP 管理器、邮箱及其他事件服务)。

要解决安全擦除问题,请参阅无法安全擦除冻结驱动器上的驱动器数据连接到 Marvel RAID 时,无法安全擦除 SATA 固态硬盘卷

过程

要安全擦除特定受管服务器中的所有驱动器,请完成以下步骤。

  1. XClarity Administrator 菜单中,单击硬件 > 服务器。随后将显示服务器页面,其中以表格视图的方式显示所有受管服务器。
  2. 选择该服务器。
  3. 单击所有操作 > 服务 > 驱动器安全擦除(硬盘/固态硬盘)
  4. 输入您的超级用户密码以确认要擦除所选服务器中的所有驱动器。
  5. 单击擦除
  6. 输入密码。

    随即会创建一个作业以执行此操作。可通过从 XClarity Administrator 菜单中单击监控 > 作业,监控“作业”页面的进度。如果作业未成功完成,请单击作业链接以显示有关作业的详细信息(请参阅监控作业)。