Deployment Guide

在 EKM 3.0 安装过程中迁移加密密钥管理程序（EKM）2.X 版本

仅当您在 EKM 3.0 安装过程中配置迁移屏幕时才可进行此步骤。迁移屏幕是用于将加密密钥管理程序（EKM）

2.X 版本迁移到 EKM 3.0 。

备注: 如果您当前在使用 EKM 2.X，除非遇到问题，Dell 建议您保持当前的基础设施（在 EKM 2.X 保护下的

服务器、操作系统、磁带库等）。

如果您必须将 EKM 2.X 版本迁移到 EKM 3.0，Dell 建议您在此时进行迁移。

备注: 如果您是以虚拟机作为 EKM 2.X 主机使用 EKM 2.X，除非移植到物理主机上，您必须继续使用 EKM

2.X

。EKM 3.0 不支持虚拟机作为主机。

备注: 在 EKM 3.0 安装过程中，您仅可迁移单个 EKM 2.X 版本。如果您有多个 EKM 2.X 版本要迁移到 EKM

3.0，

使用此步骤迁移第一个，在安装完成后，请参阅将更多 EKM 2.X 版本合并到 EKM 3.0 来合并更多版

本。

尽管在 EKM 3.0 安装完成后，使用 EKM 2.X 到 EKM 3.0 合并工具将 EKM 2.X 版本

合并

到 EKM 3.0 是可能的，

但 Dell 强烈建议您在此时执行迁移。

备注: 如果您使用了主/辅 EKM 3.0 服务器配置，则您必须仅在主 EKM 3.0 服务器上执行迁移步骤。

在迁移完成后，对主 EKM 3.0 服务器进行备份，并使用该备份将辅 EKM 3.0 服务器还原为与主 EKM 3.0 服

务器匹配。

要在 EKM 3.0 安装过程中从 EKM 2.X 进行迁移，请继续进行 EKM 2.X 到 EKM 3.0 的迁移步骤。

EKM 2.X 到 EKM 3.0 的迁移步骤

在 EKM 3.0 安装过程中，要在迁移屏幕中将 EKM 2.X 版本迁移到 EKM 3.0 ，请执行下列步骤：

1. 请登录至 EKM 2.X 控制台，备份 EKM 2.X 密钥库，停止 EKM 2.X 服务器，然后从 EKM 2.X 控制台退出。有关

详细信息请参阅 EKM 2.X 用户指南。

2. 请备份 EKM 2.X 文件夹：

如果您的 EKM 2.X 服务器安装在与您的目标 EKM 3.0 安装计算机不同的计算机上，

请将 EKM 2.X 服务器上

的 EKM 2.X 文件夹备份至 EKM 3.0 服务器上的一个临时文件夹中（例如， Windows 中的 C:\temp\MyEKM2 或

Linux 中的/opt/myekm2）。

如果您的 EKM 2.X 服务器安装在与您的目标 EKM 3.0 安装计算机相同的计算机上，

您必须仍在该计算机上

备份 EKM 2.X 文件夹。

3. 在 EKM 3.0 安装的迁移屏幕中，在从 EKM 2.X 迁移至 EKM 3.0 复选框中设置复选标记。

4. 请单击选择并导航至您先前备份 EKM 2.X 文件夹的目录。请勿选择此文件夹下的任何对象。

小心: 如果您的 EKM 2.X 服务器安装在与您的目标 EKM 3.0 安装计算机相同的计算机上，则不要导航至

EKM 2.X 的安装目录，因为 EKM 3.0 安装程序将删除用于迁移的文件夹。请导航至您先前创建的 EKM 2.X

目录的备份。

请单击下一步。

将会显示配置摘要屏幕。

备注: 如果出现错误消息，请验证您的 EKM 2.X 目录路径。

6. 继续 EKM 3.0 安装。请参阅执行 EKM 3.0 安装步骤。

备注: 新的 EKM 3.0 密钥库的密码与用于迁移的 EKM 2.X 密钥库的密码相同。

小心: 在其密钥已迁移到 EKM 3.0 后请勿运行 EKM 2.X。如果需要，可以在 EKM 2.X 成功迁移到 EKM 3.0 后