サーバの実行中にストレージ暗号化設定を変更することはできますか。

環境

回答

• NetAppには、次の3つの暗号化オプションがあります。
  • NetApp Volume Encryption（NVE）
  • NetApp Storage Encryption（NSE）
  • NetAppアグリゲート暗号化（NAE）
• これらのオプションは、データのセキュリティを強化し、さまざまなレベルで暗号化を提供するために使用されます。
  • NetApp Volume Encryption（NVE）
    • ボリュームレベルで暗号化を提供します。
    • 特定のボリュームを暗号化できるソフトウェアベースの暗号化解決策です。
    • NVEは既存のボリュームや運用環境に適用できますが、ボリュームの再作成やデータの移行が必要になる場合があります。
    • 暗号化中のパフォーマンスへの影響は通常はわずかですが、データの量とシステムの負荷によって異なります。
  • NetApp Storage Encryption（NSE）
    • ディスクレベルの暗号化を提供します。
    • NSEは自己暗号化ドライブ（SED）を使用します。
    • 既存の非暗号化システムにNSEを適用する場合、データの移行やシステムの再構築が必要になることがあります。
    • 暗号化ドライブを導入するにはハードウェアの交換が必要であり、サービスのダウンタイムにつながる可能性があります。
  • NetAppアグリゲート暗号化（NAE）
    • アグリゲートレベルで暗号化を提供します。
    • NAEはNVEの拡張機能で、アグリゲート内のすべてのボリュームを暗号化します。
    • NAEを適用するには、新しいアグリゲートを作成してデータを移行する必要があります。

追加情報