跳到主要内容

导入存储阵列安全密钥

import storageArray securityKey file 命令可解锁您已从一个存储阵列移至另一个存储阵列的一个或多个 Full Disk Encryption(FDE)驱动器。

受支持的阵列

如果启用了外部密钥管理,则此命令仅适用于 DE2000H、DE4000H、DE4000F、 DE6000H 和 DE6000F 阵列。如果启用了内部密钥管理,只要安装了所有 SMcli 包,则此命令可应用于所有独立存储阵列。

角色

要对存储阵列执行此命令,必须具有安全管理员角色。

上下文

仅解锁具有匹配安全密钥的驱动器。解锁之后,将应用新存储阵列的安全密钥。

此命令同时适用于内部和外部密钥管理。

语法

import storageArray securityKey file="<var id="GUID-0B9D66B6-61AA-476B-B636-FB5EB472F0D9__V1111142" className="keyword varname">fileName</var>" 
passPhrase="<var id="GUID-0B9D66B6-61AA-476B-B636-FB5EB472F0D9__V1111143" className="keyword varname">passPhraseString</var>"

参数

参数描述
file

具有导入 FDE 驱动器的原始安全密钥的文件路径和文件名。例如:

    file="C:\Program Files\CLI\sup\drivesecurity.slk"

重要
文件名的扩展名必须为 .slk
passPhrase 用于提供安全密钥身份验证的字符串。

注释

控制器固件可创建限制访问 FDE 驱动器的锁。FDE 驱动器的状态称为“支持安全性”。创建安全密钥时,将状态设置为“支持安全性”,这样会对存储阵列中存在的所有 FDE 驱动器的访问权限进行限制。

您的口令必须满足以下条件:

  • 长度必须为 8 至 32 个字符。

  • 必须包含至少一个大写字母。

  • 必须包含至少一个小写字母。

  • 必须包含至少一个数字。

  • 必须包含至少一个非字母数字字符,例如 < > @ +。

如果口令不符合这些条件,您会收到一条错误消息,并且系统会要求您重试该命令。