创建内部安全密钥
要使用驱动器安全功能,可以创建内部安全密钥,供存储阵列中的控制器和已启用安全功能的驱动器共享。内部密钥保存在控制器的永久内存中。
开始之前
存储阵列中必须安装支持安全功能的驱动器。此类驱动器可以是 Full Disk Encryption(FDE)驱动器或联邦信息处理标准(FIPS)驱动器。
必须启用驱动器安全功能。否则,
执行此任务期间将打开“无法创建安全密钥”对话框。如有必要,请联系存储供应商以索取有关如何启用驱动器安全功能的说明。
注
如果存储阵列中同时装有 FDE 和 FIPS 驱动器,这些驱动器将共用同一个安全密钥。
关于本任务
在此任务中,将定义要与内部安全密钥关联的标识和密码短语。
注
驱动器安全的密码短语与存储阵列的管理员密码不同。
将会发生什么情况
现在可以创建已启用安全功能的卷组或池,或者对现有卷组和池启用安全性。注
只要关闭驱动器电源再打开所有,已启用安全功能的驱动器的状态都将变为“安全锁定”。在此状态下,数据不可访问,直到控制器在驱动器初始化期间应用正确的安全密钥。如果有人卸下已锁定驱动器实物并安装到另一个系统中,“安全锁定”状态将阻止未经授权访问其数据。
完成之后
应验证安全密钥,以确保密钥文件未损坏。提供反馈