Deployment Guide

在 EKM 3.0 安裝過程中遷移 Encryption Key Manager (EKM) 2.X
版
只有在 EKM 3.0 安裝過程中，您要設定遷移畫面時才需要執行此程序。遷移畫面用於將 Encryption Key Manager
(EKM) 2.X 版遷移至 EKM 3.0。
註: 如果您目前使用 EKM 2.X，除非您遇到了問題，否則 Dell 建議您維持現有的基礎架構 (受到 EKM 2.X 保
護的伺服器、作業系統、磁帶庫等)。
如果您必須從 EKM 2.X 版遷移至 EKM 3.0，Dell 建議您立即遷移。
註: 如果您使用 EKM 2.X 並以虛擬機器做為 EKM 2.X 主機，您必須繼續使用 EKM 2.X 或遷移至實體伺服器。
EKM 3.0 不支援以虛擬機器當做主機。
註: 在 EKM 3.0 安裝過程中，您只能遷移一個 EKM 2.X 版。如果您有一個以上的 EKM 2.X 版要移植到 EKM
3.0，請使用此程序遷移第一個版本，然後在完成安裝後，參閱將額外的 EKM 2.X 版合併至 EKM 3.0 以合併
額外的版本。
雖然您可在完成 EKM 3.0 安裝後，使用 EKM 2.X 至 EKM 3.0 的合併工具，將 EKM 2.X 版 合併 至 EKM 3.0，但
Dell 強烈建議您在此時執行遷移。
註: 如果您使用主要/次要 EKM 3.0 伺服器組態，您只需在主要 EKM 3.0 伺服器上執行遷移程序。
遷移完成時，執行主要 EKM 3.0 伺服器備份並使用此備份還原次要 EKM 3.0 伺服器以符合主要 EKM 3.0 伺
服器。
若要在 EKM 3.0 安裝程序中遷移 EKM 2.X，請繼續執行 EKM 2.X 至 EKM 3.0 遷移程序。
EKM 2.X 至 EKM 3.0 遷移程序
若要在 EKM 3.0 安裝過程中，從遷移畫面將 EKM 2.X 版遷移至 EKM 3.0，請執行下列步驟：
1. 登入 EKM 2.X 主控台，備份 EKM 2.X 金鑰庫，停止 EKM 2.X 伺服器，然後結束 EKM 2.X 主控台。如需詳細資
訊，請參閱 EKM 2.X 使用手冊。
2. 複製 EKM 2.X 資料夾：
如果 EKM 2.X 伺服器已安裝於目標 EKM 3.0 安裝機器 以外的其他機器，請將 EKM 2.X 伺服器上的 EKM 2.X 資
料夾複製至 EKM 3.0 伺服器的暫存資料夾 (例如，Windows 中的 C:\temp\MyEKM2 或 Linux 中的 /opt/
myekm2)。
如果 EKM 2.X 伺服器安裝於與目標 EKM 3.0 安裝機器 相同的機器上，您仍需複製該機器上的 EKM 2.X 資料
夾。
3. 在 EKM 3.0 安裝遷移畫面中，在從 EKM 2.X 遷移至 EKM 3.0 核取方塊上加上核取記號。
4. 按一下選擇並瀏覽至您先前複製 EKM 2.X 資料夾的目錄。請勿選取此資料夾之下的任何資料夾。
警示: 如果 EKM 2.X 伺服器安裝於與目標 EKM 3.0 安裝機器相同的機器上，請勿瀏覽至 EKM 2.X 的安裝目
錄，因為 EKM 3.0 安裝程式會刪除用於遷移的資料夾。請瀏覽至您先前建立的 EKM 2.X 目錄的複本。
5.
按一下下一步。
出現設定摘要畫面。
註: 若出現錯誤訊息，請檢查 EKM 2.X 目錄的路徑。
6. 繼續安裝 EKM 3.0。請參閱執行 EKM 3.0 安裝程序。
註: 新的 EKM 3.0 金鑰庫的密碼與用於遷移的 EKM 2.X 金鑰庫的密碼相同。
警示: 將 EKM 2.X 的金鑰遷移至 EKM 3.0 之後，請勿執行 EKM 2.X。您可以在建 EKM 2.X 遷移至 EKM 3.0 之
後，解除安裝 EKM 2.X。Dell 建議您在解除安裝 EKM 2.X 之前先備份 EKM 2.X 的檔案。
27