Users Guide

RACADM を使用した仮想ディスクの暗号化
RACADM コマンドを実行して仮想ディスクを暗号化するには、次の構文を使用します。
racadm raid encryptvd:Disk.Virtual.0:RAID.ChassisIntegrated.1-1
詳細については、『Chassis Management Controller for PowerEdge VRTX RACADM コマンドラインリファレンスガイド』を参照してください。
外部設定のロック解除
セキュア仮想ディスクの一部であるドライブが、セキュアドライブと呼ばれます。セキュアドライブは、1 つのコントローラから別のコントローラに移行できます。
宛先コントローラに対して異なる暗号化またはセキュリティキーが設定されると、これらのドライブのセキュリティステータスが「ロック済み」として表示され、
「外部設定のプレビュー」の一部として表示されません。「外部構成のインポート」は、これらの外部ドライブを検知しません。
ロック解除コマンドを実行している間は、これらのドライブにソースコントローラパスフレーズとキー ID を提供します。ロック解除後も、これらのドライブは「外
部コントローラキー」によって引き続き保護されます。ただし、既存の「外部設定のプレビュー」で外部ドライブを検索する際にこれらのドライブを表示するこ
とができます。これらのセキュアドライブでインポートを行ったり、外部設定をクリアしたりすることができます。
異なるセキュリティキーを持つ外部ドライブを複数のコントローラから移行する場合は、別のコントローラから移行されたドライブのロックを解除する前に、一
方の外部コントローラからドライブのセットをロック解除し、インポートまたはクリアします。これにより、コントローラにロックを解除されたがインポートまたはクリ
アされなかったドライブがある場合は、コントローラ上でロックの解除はできません。
ドライブがいったんロック解除されると、CMC ウェブインタフェースまたは RACADM を使用して外部構成をインポートすることができます。
コントローラの電源がロックの解除後およびインポートフェーズ前に循環される場合、ドライブは再びロックされます。
システムに複数の外部構成がある場合は、外部設定のロックを解除する前に、各外部設定のロックを解除し、インポートします。
ロック解除に使用するキー ID は、キー ID が一致するドライブを識別するためだけに使用されます。一致するドライブが検出された後は、パスフレーズは、
ドライブのロック解除に使用されます。
CMC ウェブインタフェースを使用した外部設定のロック解除
外部設定のロックを解除するには、次の手順を実行します。
1 左ペインで、Chassis Overview（シャーシ概要） > Storage（ストレージ） > Controllers（コントローラ） > Setup（セットアップ） をクリッ
クします。
2 Setup（セットアップ） ページに移動します。
3 Click here to Unlock（ロックを解除するにはここをクリック） をクリックします。
Physical Disks（物理ディスク） ページが表示されます。
4 ロックを解除する物理ディスクを選択します。
5 物理ディスクがキー識別子に関連付けられているかどうかをチェックします。
6 Actions（処置） ドロップダウンから Unlock Drive（ドライブのロック解除） を選択します。
ダイアログボックスが表示され、セキュリティキーフレーズを入力するよう求められます。
7 Security Key Passphrase（セキュリティキーのパスフレーズ） テキストボックスにパスフレーズを入力します。
8 パスフレーズを再入力し、Unlock（ロック解除） をクリックします。
物理ドライブのロックが解除され、そのドライブは Recover Physical Disks（物理ディスクの回復） リストに表示されません。
208
シャーシストレージの管理