オンボードキー管理のバックアップとクラスタ全体のパスフレーズを確認する方法
環境
- ONTAP 9.7以降
- Onboard Key Manager (OKM)
概要
クラスタ全体のパスフレーズとバックアップ情報を検証し、リカバリ時に必要になった場合にそれらが正しいことを確認するための手順が説明されています。
- ONTAPには、保存データを暗号化するための オンボードキー管理 を設定する機能があります
- 構成は、オンボードキーマネージャが構成されるときに入力されるクラスタ全体のパスフレーズで保護されており、 必要に応じて変更できます
- クラスタ全体のパスフレーズは、最低32文字（ccモードを使用する場合は64文字）、最大256文字です
- 暗号化されたデータへのアクセスが常に可能であることを保証するためには、パスフレーズとバックアップ情報の両方を保持することが絶対に不可欠です
- これらのいずれかを紛失すると、さまざまな状況下で暗号化されたデータへのアクセスを失うリスクがあります