メインコンテンツまでスキップ

ストレージ・アレイのセキュリティー・キーのエクスポート

export storageArray securityKeyコマンドは、ドライブのセキュリティー・キーをファイルに保存します。

対応アレイ​

外部キー管理が有効になっている場合、このコマンドはDE2000H/ DE4000H / DE4000F およびDE6000H / DE6000Fのアレイにのみ該当します。内部キー管理が有効になっている場合、すべてのSMcliパッケージがインストールされていれば、このコマンドは、あらゆるストレージ・アレイに適用されます。

ロール​

このコマンドをストレージ・アレイに対して実行するには、Security Admin ロールが必要です。

コンテキスト​

あるストレージ・アレイからキー・ファイルがエクスポートされたときに、そのキーを別のストレージ・アレイにインポートできます。これにより、ストレージ・アレイ間でセキュリティー対応のドライブを移動できます。

注
このコマンドは、内部と外部の両方のキー管理に適用されます。

構文​

export storageArray securityKey 
passPhrase="<var id="GUID-4B581C71-AF1D-4FE1-9898-4C1880C71A80__V1111138" className="keyword varname">passPhraseString</var>" 
file="<var id="GUID-4B581C71-AF1D-4FE1-9898-4C1880C71A80__V1111139" className="keyword varname">fileName</var>"

パラメーター​

パラメーター説明
passPhrase セキュリティー・キーを外部ファイルに格納できるように、セキュリティー・キーを暗号化する文字列。パス・フレーズは二重引用符 (" ") で囲みます。
file

セキュリティー・キーの保存先のファイル・パスおよびファイル名。次に例を示します。

    file="C:\Program Files\CLI\sup\drivesecurity.slk"

重要
ファイル名の拡張子は .slk とする必要があります。

注記​

ドライブの移動先とするストレージ・アレイには、インポートするドライブ以上の容量を持つドライブが必要です。

コントローラー・ファームウェアによってロックが作成され、Full Disk Encryption (FDE) ドライブへのアクセスが制限されます。FDEドライブには、Security Capableという状態があります。セキュリティー・キーを作成すると、状態はSecurity Enabledに設定され、これによって、ストレージ・アレイ内に存在するすべてのFDEドライブへのアクセスが制限されます。

パス・フレーズは次の条件を満たしている必要があります。

  • 8～32文字。

  • 空白を含まない。

  • 大文字を1つ以上含む。

  • 小文字を1つ以上含む。

  • 数字を1つ以上含む。

  • 英数字以外の文字 (< > @ +など) を1つ以上含む。

注
パス・フレーズがこれらの条件を満たしていない場合は、エラー・メッセージが表示され、コマンドを再試行するよう要求されます。