メインコンテンツへスキップ

NSE:NSEスペアドライブの交換でドライブ認証を有効にする方法

Views:
297
Visibility:
Public
Votes:
0
Category:
data-ontap-8
Specialty:
core
Last Updated:

環境

  • 自己暗号化ドライブ(SED)
  • NetApp Storage Encryption(NSE)ドライブ
  • FIPS認定ドライブ
  • ONTAP

概要

この文書では、交換用自己暗号化ドライブ(SED)のドライブ所有権を割り当て、交換用ドライブのキーを変更する手順について説明します。

  • NetApp Storage Encryption(NSE)ドライブとSEDドライブは、使用中のキーIDに関係なく常に暗号化されます。
  • NSEストレージ システムのドライブを交換する場合、ドライブ上のデータを保護するために、ストレージ管理者が有効なキーIDと認証パスフレーズを使用して新しいスペア ドライブのキーを手動で変更する必要があります。
  • デフォルトでは、交換用SEDには0x0のMSID(製造セキュアID)が設定され、ドライブはセキュアに保護またはロックされません。
  • ロック解除されたドライブまたは認証キーIDが0x0のドライブでは、データ アクセスにキーIDやパスフレーズ認証は必要ありません。
  • 本番環境でスペア ドライブを使用する前に、現在のキーIDでキーを変更し、ドライブ(ONTAP 8.3以前)をロックしてデータを保護することが非常に重要です。

Sign in to view the entire content of this KB article.

New to NetApp?

Learn more about our award-winning Support

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.