Users Guide

• 加密现有未加密的虚拟驱动器。
• 要将现有的加密密钥更改为另一个。
在 RAID 控制器上应用本地密钥
在 RAID 控制器上应用本地密钥前，请确保控制器具有安全功能。
要在 RAID 控制器上应用本地密钥，请执行以下操作：
1. 启动 Lifecycle Controller。有关更多信息，请参阅启动 Lifecycle Controller
2. 在左侧窗格中，单击 Hardware Configuration（硬件配置）。
3. 在右侧窗格中，单击 Configuration Wizards（配置向导）。
4. 在 Storage Configuration Wizards（存储配置向导）下，单击 Key Encryption（密钥加密）。
5. 选择要应用本地密钥的控制器并单击 Next（下一步）。
6. 单击 Set up local key encryption（设置本地密钥加密）并单击 Next（下一步）。
注: 如果不支持加密，则会禁用一些控制器选项。
7. 输入与输入的密码关联的加密密钥标识符。
加密密钥标识符是一种密码提示；当 Lifecycle Controller 发出此提示时必须输入密码。
8. 在新密码字段中，输入一个密码。
注: 控制器使用此密码，加密磁盘驱动器的数据。有效的密码包含 8-32 个字符。它必须包含大写和小写字母、数字和符号的
组合，不能包含空格。
9. 在确认密码字段中，重新输入密码，然后单击完成。
本地密钥加密模式
当控制器处于 Local Key Encryption（本地密钥加密）模式时可执行以下任务：
注: 有关 PERC H710、H710P、H810 和 PERC 9 控制器的规格和配置相关的更多信息，请参阅 PERC H710, H710P, and H810
Technical Guidebooks （PERC H710、H710P 和 H810 技术手册）。
• 加密未加密的虚拟磁盘 — 在所有安全型，而未加密的虚拟驱动器上启用数据加密。
注: 如果有连接到具有安全功能控制器的具有安全功能虚拟磁盘，则此选项可用。
• 重新加密控制器并使用新密钥加密磁盘 — 使用新密钥替换现有的本地密钥。
• 移除加密并删除数据 — 删除控制器和所有安全虚拟驱动器上的加密密钥及其数据。删除后，控制器状态将变为 No encryption
（未加密）模式。
加密不安全的虚拟磁盘
确保满足以下前提条件：
• 选定的控制器具有安全功能。
• 具有安全功能的虚拟驱动器必须连接到该控制器。
• 控制器必须处于本地密钥加密模式。
要加密未加密的虚拟驱动器，请执行以下操作：
注: 在相同物理磁盘驱动器上创建的所有虚拟驱动器会在加密其中任何一个时自动加密所有其他驱动器。
1. 启动 Lifecycle Controller。有关更多信息，请参阅启动 Lifecycle Controller
2. 在左侧窗格中，单击 Hardware Configuration（硬件配置）。
3. 在右侧窗格中，单击 Configuration Wizards（配置向导）。
4. 在 Storage Configuration wizards（存储配置向导）页面上，单击 Key Encryption（密钥加密）。
5. 选择加密的控制器并单击 Next（下一步）。
注: 应用到选定控制器的加密模式（本地密钥加密）不会发生更改。
6. 选择 Encrypt unsecure virtual disks（加密不安全的虚拟磁盘）并单击 Next（下一步）。
7. 要启用加密，选择未加密的虚拟驱动器并单击完成。
42
配置