Users Guide

Table Of Contents
pouvez voir ces lecteurs lors de la recherche de lecteurs étrangers dans l’option « preview foreign config » (aperçu des configurations
étrangères) existante. Vous pouvez importer ou effacer la configuration étrangère sur ces lecteurs sécurisés.
Si des lecteurs étrangers avec des clés de sécurité différentes sont migrés à partir de plusieurs contrôleurs, déverrouillez et importez ou
effacez l’ensemble des lecteurs à partir d’un contrôleur étranger avant de déverrouiller les lecteurs migrés à partir d’un autre contrôleur.
Cette action assure que le déverrouillage n’est pas autorisé sur un contrôleur, si le contrôleur possède des lecteurs déverrouillés, mais non
importés ou effacés.
Une fois que les disques sont déverrouillés, vous pouvez importer la configuration étrangère à l'aide de l'interface Web CMC ou de
RACADM.
Si le contrôleur est éteint et rallumé après le déverrouillage et avant l'importation, les disques sont à nouveau verrouillés.
Si le système dispose de plusieurs configurations étrangères, déverrouillez et importez chaque configuration étrangère avant de
déverrouiller la configuration étrangère.
L’ID de clé utilisé pour le déblocage vise uniquement à identifier les lecteurs avec l’ID de clé correspondant. Une fois les lecteurs
correspondants trouvés, la phrase secrète est utilisée pour déverrouiller les lecteurs.
Déverrouillage d’une configuration étrangère à l’aide de
l’interface Web du CMC
Pour verrouiller la configuration étrangère :
1. Dans le volet de gauche, cliquez sur Présentation du châssis > Stockage > Contrôleurs > Configuration.
2. Accédez à la page Configuration.
3. Cliquez sur Cliquer ici pour déverrouiller.
La page Disques physiques s’affiche.
4. Sélectionnez les disques physiques que vous souhaitez déverrouiller.
5. Vérifiez que le disque physique est associé à l’ID de clé.
6. À partir du menu déroulant Actions, sélectionnez Déverrouiller le lecteur.
Une boîte de dialogue vous invite à saisir la phrase de la clé de sécurité.
7. Saisissez une phrase secrète dans la zone de texte Phrase secrète de la clé de sécurité.
8. Saisissez de nouveau la phrase secrète, puis cliquez sur Déverrouiller.
Le disque physique est déverrouillé et le lecteur ne s’apparaît pas dans la liste Récupérer des disques physiques.
Déverrouillage d'une configuration étrangère à l’aide de RACADM
Pour déverrouiller une configuration étrangère à l'aide d'une commande RACADM, utilisez la syntaxe suivante :
racadm raid unlock:<Controller FQDD> -key <Key id> -passwd <passphrase>
Pour plus d’informations, voir le Guide de référence de la ligne de commande RACADM de Chassis Management Controller pour
PowerEdge VRTX.
Effacement cryptographique
Vous pouvez utiliser l'option d'effacement cryptographique pour effacer en toute sécurité les données présentes sur les disques SED
sécurisés. Les données sécurisées continuent d'exister sur les disques même après la suppression des disques virtuels, et sont donc
exposées aux menaces. L'effacement cryptographique peut être utilisé dans les conditions suivantes :
Pour effacer les données afin de mettre hors service/réutiliser des disques sécurisés.
Pour effacer en toute sécurité des données si vous n'avez pas besoin d'importer une configuration étrangère verrouillée sécurisée.
Pour récupérer des disques verrouillés si la phrase de passe est perdue.
Vous pouvez effectuer l'effacement cryptographique sur un ou plusieurs disques physiques SED.
PRÉCAUTION : L'exécution de la tâche d'effacement cryptographique supprime toutes les données du disque physique.
Gestion du stockage du châssis 199