跳到主要内容

导入存储阵列安全密钥

import storageArray securityKey file 命令可解锁您已从一个存储阵列移至另一个存储阵列的一个或多个 Full Disk Encryption（FDE）驱动器。

受支持的阵列​

如果启用了外部密钥管理，则此命令仅适用于 DE2000H / DE4000H / DE4000F 和 DE6000H/DE6000F 阵列。如果启用了内部密钥管理，只要安装了所有 SMcli 包，则此命令可应用于所有独立存储阵列。

角色​

要对存储阵列执行此命令，必须具有安全管理员角色。

上下文​

仅解锁具有匹配安全密钥的驱动器。解锁之后，将应用新存储阵列的安全密钥。

注
此命令同时适用于内部和外部密钥管理。

语法​

import storageArray securityKey file="<var id="GUID-0B9D66B6-61AA-476B-B636-FB5EB472F0D9__V1111142" className="keyword varname">fileName</var>" 
passPhrase="<var id="GUID-0B9D66B6-61AA-476B-B636-FB5EB472F0D9__V1111143" className="keyword varname">passPhraseString</var>"
[forceOverwrite=(TRUE|FALSE)

参数​

参数描述
file

具有导入 FDE 驱动器的原始安全密钥的文件路径和文件名。例如：

    file="C:\Program Files\CLI\sup\drivesecurity.slk"

重要
文件名的扩展名必须为 .slk。
passPhrase 用于提供安全密钥身份验证的字符串。
forceOverwrite如果此参数设置为 TRUE，则在通常不允许进行导入的情况下（例如，当一个控制器不存在或发生故障时），所导入的数据将强制覆盖 FDE 密钥。默认情况下，该强制覆盖参数设置为 FALSE。

注释​

控制器固件可创建限制访问 FDE 驱动器的锁。FDE 驱动器的状态称为“支持安全性”。创建安全密钥时，将状态设置为“支持安全性”，这样会对存储阵列中存在的所有 FDE 驱动器的访问权限进行限制。

您的口令必须满足以下条件：

  • 长度必须为 8 至 32 个字符。

  • 必须包含至少一个大写字母。

  • 必须包含至少一个小写字母。

  • 必须包含至少一个数字。

  • 必须包含至少一个非字母数字字符，例如 < > @ +。

注
如果口令不符合这些条件，您会收到一条错误消息，并且系统会要求您重试该命令。

最低固件级别​

11.70.1 中增加了 forceOverwrite 参数。