Skip to main content

จัดการข้อมูล Self Encryption Drive Authentication Key (SED AK)

สำหรับ ThinkEdge SE350 V2 ที่ติดตั้งไดรฟ์ที่เข้ารหัสด้วยตัวเอง (SED) คุณสามารถจัดการ SED AK ได้ใน Lenovo XClarity Controller หลังจากตั้งค่าเซิร์ฟเวอร์หรือเปลี่ยนแปลงการกำหนดค่าแล้ว การสำรองข้อมูล SED AK เป็นสิ่งสำคัญเพื่อป้องกันข้อมูลสูญหายในกรณีที่ฮาร์ดแวร์ขัดข้อง

ผู้จัดการ SED Authentication Key (AK)​

เข้าสู่ระบบเว็บอินเทอร์เฟซ Lenovo XClarity Controller และไปที่ BMC Configuration > Security > SED Authentication Key (AK) Manager เพื่อจัดการ SED AK

หมายเหตุ
ไม่อนุญาตการดำเนินการของผู้จัดการ SED AK Manager ในเงื่อนไขต่อไปนี้:

  • โหมดจำกัดการเข้าถึงระบบอยู่ในสถานะ ใช้งานอยู่ SED AK จะถูกล็อคไว้จนกว่าระบบจะเปิดใช้งานหรือปลดล็อค ดู เปิดใช้งานหรือปลดล็อคระบบ เพื่อเปิดใช้งานหรือปลดล็อคระบบ

  • ผู้ใช้ปัจจุบันไม่มีสิทธิ์จัดการ SED AK

    • ในการสร้าง สำรองข้อมูล และกู้คืน SED AK ด้วยวลีรหัสผ่านหรือไฟล์สำรองข้อมูล บทบาทของผู้ใช้ XCC ควรเป็น ผู้ดูแลระบบ
    • ในการกู้คืน SED AK จากการสำรองข้อมูลอัตโนมัติ บทบาทของผู้ใช้ XCC ควรเป็น ผู้ดูแลระบบ+

การเข้ารหัส SED​

สถานะของการเข้ารหัส SED สามารถเปลี่ยนจากปิดใช้งานเป็นเปิดใช้งานได้ ดำเนินการขั้นตอนต่อไปนี้ในการเปิดใช้งานการเข้ารหัส SED

  1. กดปุ่ม เปิดใช้งาน

  2. เลือกวิธีการสร้าง SED AK:

    • สร้างคีย์โดยใช้วลีรหัสผ่าน: ตั้งรหัสผ่านและป้อนรหัสผ่านอีกครั้งเพื่อยืนยัน

    • สร้างคีย์แบบสุ่ม: จะมีการสร้าง SED AK แบบสุ่ม

  3. กดปุ่ม ใช้

ข้อควรสนใจ
  • เมื่อเปิดใช้งานการเข้ารหัส SED แล้ว จะไม่สามารถเปลี่ยนกลับเป็นปิดใช้งานได้
  • เมื่อเปิดใช้งานการเข้ารหัส SED แล้ว จะต้องรีบูตระบบหลังจากติดตั้งไดรฟ์ SATA หากไม่รีบูต ระบบปฏิบัติการที่โฮสต์จะไม่จดจำไดรฟ์ SATA
  • เมื่อมีการเปิดใช้งานการเข้ารหัสลับ SED หากมีการรีเซ็ตรหัสผ่าน XCC ฉุกเฉิน SED AK ที่จัดเก็บไว้ในเซิร์ฟเวอร์จะถูกล้างข้อมูลให้เป็นการดำเนินการตามค่าเริ่มต้น ข้อมูลที่จัดเก็บไว้ใน SED จะไม่สามารถเข้าถึงได้อีกต่อไป เว้นแต่ SED AK จะได้รับการกู้คืน ขอแนะนำให้สำรองข้อมูล SED AK เพื่อลดความเสี่ยงของการสูญหายของข้อมูล โปรดข้อมูลเพิ่มเติมที่ รีเซ็ตรหัสผ่าน XCC ฉุกเฉิน

เปลี่ยน SED AK​

  • สร้างคีย์โดยใช้วลีรหัสผ่าน: ตั้งรหัสผ่านและป้อนรหัสผ่านอีกครั้งเพื่อยืนยัน คลิก สร้างใหม่ เพื่อรับ SED AK ใหม่

  • สร้าง SED AK แบบสุ่ม: คลิก สร้างใหม่ เพื่อรับ SED AK แบบสุ่ม

สำรองข้อมูล SED AK​

ตั้งรหัสผ่านและป้อนรหัสผ่านใหม่เพื่อยืนยัน คลิก เริ่มสำรองข้อมูล เพื่อสำรองข้อมูล SED AK จากนั้นให้ดาวโหลดไฟล์ SED AK และเก็บรักษาไว้เพื่อใช้ในอนาคต

หมายเหตุ

หากคุณใช้ไฟล์ SED AK สำรองเพื่อกู้คืนข้อมูลการกำหนดค่า ระบบจะขอให้คุณใส่รหัสผ่านที่ตั้งไว้ที่นี่

กู้คืนข้อมูล SED AK​

  • กู้คืนข้อมูล SED AK โดยใช้วลีรหัสผ่าน: ใช้รหัสผ่านที่ตั้งในโหมด สร้างคีย์โดยใช้วลีรหัสผ่าน เพื่อกู้คืนข้อมูล SED AK

  • กู้คืนข้อมูล SED AK จากไฟล์สำรอง: อัปโหลดไฟล์สำรองข้อมูลที่สร้างขึ้นในโหมด สำรองข้อมูล SED AK และป้อนรหัสผ่านไฟล์สำรองเพื่อกู้คืน SED AK

  • กู้คืน SED AK จากการสํารองข้อมูลอัตโนมัติ: หลังจากเปลี่ยนแผงระบบ ให้ใช้การสํารองข้อมูลอัตโนมัติในการกู้คืน SED AK ของ SED ที่ติดตั้ง

    หมายเหตุ
    ในการกู้คืน SED AK จากการสำรองข้อมูลอัตโนมัติ บทบาทของผู้ใช้ XCC ควรเป็น ผู้ดูแลระบบ+