Technical data

x Fabric OS Encryption Administrator’s Guide (DPM)
53-1002720-02
Decommissioning in an EG containing mixed modes . . . . . . . . . 232
Decommissioning a multi-path LUN . . . . . . . . . . . . . . . . . . . . . . . 232
Disk metadata. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Tape metadata . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Tape data compression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Tape pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233
Tape block zero handling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
Tape key expiry . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234
Configuring CryptoTarget containers and LUNs . . . . . . . . . . . . . . 234
Redirection zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Deployment with Admin Domains (AD) . . . . . . . . . . . . . . . . . . . . . 235
Do not use DHCP for IP interfaces . . . . . . . . . . . . . . . . . . . . . . . . . 235
Ensure uniform licensing in HA clusters . . . . . . . . . . . . . . . . . . . . 236
Tape library media changer considerations . . . . . . . . . . . . . . . . . 236
Turn off host-based encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Avoid double encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
PID failover. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Turn off compression on extension switches . . . . . . . . . . . . . . . . 237
Rekeying best practices and policies. . . . . . . . . . . . . . . . . . . . . . . 237
Manual rekey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Latency in rekey operations . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Allow rekey to complete before deleting a container. . . . . . . 237
Rekey operations and firmware upgrades . . . . . . . . . . . . . . . 237
Do not change LUN configuration while rekeying . . . . . . . . . 238
Recommendation for Host I/O traffic during online
rekeying and first- time encryption . . . . . . . . . . . . . . . . . . . . . 238
KAC certificate registration expiry . . . . . . . . . . . . . . . . . . . . . . . . . 238
Changing IP addresses in encryption groups . . . . . . . . . . . . . . . . 239
Disabling the encryption engine . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Recommendations for Initiator Fan-Ins . . . . . . . . . . . . . . . . . . . . . 239
Best practices for host clusters in an encryption
environment. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
HA Cluster deployment considerations and best practices . . . . . 241
Key Vault Best Practices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
Tape Device LUN Mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241