NSE:NSEスペアドライブの交換でドライブ認証を有効にする方法
環境
- 自己暗号化ドライブ(SED)
- NetApp Storage Encryption(NSE)ドライブ
- FIPS認定ドライブ
- ONTAP
概要
この文書では、交換用自己暗号化ドライブ(SED)のドライブ所有権を割り当て、交換用ドライブのキーを変更する手順について説明します。
- NetApp Storage Encryption(NSE)ドライブとSEDドライブは、使用中のキーIDに関係なく常に暗号化されます。
- NSEストレージ システムのドライブを交換する場合、ドライブ上のデータを保護するために、ストレージ管理者が有効なキーIDと認証パスフレーズを使用して新しいスペア ドライブのキーを手動で変更する必要があります。
- デフォルトでは、交換用SEDには0x0のMSID(製造セキュアID)が設定され、ドライブはセキュアに保護またはロックされません。
- ロック解除されたドライブまたは認証キーIDが0x0のドライブでは、データ アクセスにキーIDやパスフレーズ認証は必要ありません。
- 本番環境でスペア ドライブを使用する前に、現在のキーIDでキーを変更し、ドライブ(ONTAP 8.3以前)をロックしてデータを保護することが非常に重要です。