ONTAP のソフトウェアベースの暗号化機能について教えてください。
環境
- ONTAP 9
- NetApp Volume Encryption(NVE)
- NetApp アグリゲート暗号化(ネ)
回答
NetApp Volume Encryption(NVE)
- ボリューム単位、ソフトウェアベース、保管データ暗号化解決策
- NetApp ONTAP 9.1以降で使用可能
- ONTAP でデータを暗号化し、自己暗号化ドライブを使用せずにディスクに格納できます。
- お客様がアプリケーションレイヤで暗号化を決断した場合に失われるStorage Efficiency機能を使用できるようにします。
- また、NVEを使用すれば、二重暗号化または階層化暗号化に対応したNetApp Storage Encryption(NSE)ドライブを搭載した既存のディスクを使用できます。
NetApp Aggregate Encryption(NAE)
- ソフトウェアベースのNVE保存データ解決策 の機能拡張。
- ONTAP 9.6以降で利用可能です。
- NAEでは、アグリゲートの重複排除を使用してストレージ効率を向上できます。
- ONTAP がアグリゲートで共有するキーを使用して各ボリュームのデータを暗号化できるようにします。
注 :NVEとNAEは、NetApp MetroCluster ソフトウェアとONTAP Select のデータを暗号化するための唯一のオプションです。