内部セキュリティ キーの作成
ドライブ セキュリティ機能を使用するために、ストレージ アレイのコントローラとセキュリティ対応ドライブで共有される内部セキュリティ キーを作成できます。内部キーは、コントローラの永続的メモリに保持されます。
始める前に
ストレージ アレイにセキュリティ対応ドライブが搭載されている必要があります。対応するドライブには、Full Disk Encryption(FDE)ドライブと連邦情報処理標準(FIPS)ドライブがあります。
ドライブ セキュリティ機能を有効にする必要があります。それ以外の場合、
このタスクの実行中に「セキュリティー・キーを作成できません」ダイアログ・ボックスが開きます。ドライブ セキュリティ機能を有効にする手順については、必要に応じてストレージ ベンダーに問い合わせてください。
注
ストレージ アレイにFDEドライブとFIPSドライブの両方が搭載されている場合、すべてのドライブで同じセキュリティ キーが共有されます。
このタスクについて
このタスクでは、内部セキュリティ キーに関連付ける識別子とパス フレーズを定義します。
注
ドライブ セキュリティのパス フレーズは、ストレージ アレイの管理者パスワードとは別のものです。
次の処理
これで、セキュリティ有効のボリューム グループまたはプールを作成したり、既存のボリューム グループまたはプールでセキュリティを有効にしたりできます。注
ドライブの電源をオフにしてオンにするたびに、すべてのセキュリティ有効ドライブがセキュリティ ロック状態になります。この状態のドライブのデータには、ドライブの初期化時に作成した正しいセキュリティ キーがコントローラによって適用されないかぎりアクセスできません。第三者がロックされたドライブを物理的に取り外して別のシステムに取り付けた場合でも、データへの不正アクセスを防止することができます。
完了後
セキュリティ キーを検証して、キー ファイルが破損していないことを確認します。フィードバックを送る