Users Guide

5. Markieren Sie das Kontrollkästchen, um anzugeben, dass Sie die Auswirkungen des Verwendens einer Passphrase
verstehen und klicken Sie auf Änderungen anwenden.
Auf der Controller-Seite Informationen/Konfiguration ist Verschlüsselungsschlüssel vorhanden auf „Ja“ eingestellt
und der Verschlüsselungsmodus auf LKM.
Verschlüsselungsschlüssel ändern oder löschen
Sie können den Verschlüsselungsschlüssel eines Controllers ändern, wenn der Controller bereits über einen
konfigurierten Verschlüsselungsschlüssel verfügt. Sie können einen Verschlüsselungsschlüssel für verschlüsselte
Controller nur dann löschen, wenn keine verschlüsselten virtuellen Festplatten vorhanden sind.
Um den Verschlüsselungsschlüssel zu ändern, geben Sie die Identifizierung des neuen Verschlüsselungsschlüssels und
die Passphrase ein. Sie werden aufgefordert, die aktuelle Passphrase zu authentifizieren. Stellen Sie sicher, dass Sie die
Anmerkung über die Wichtigkeit von Passphrasen und über die Folgen einer Nichtspeicherung derselben lesen, bevor
Sie die Änderungen anwenden.
Wenn Sie den Verschlüsselungsschlüssel ändern, wird die bestehende Controller-Konfiguration zur Verwendung des
neuen Verschlüsselungsschlüssels aktualisiert. Wenn Sie zu einem früheren Zeitpunkt irgendwelche verschlüsselten
Laufwerke entfernt haben, müssen Sie sich mit der alten Passphrase authentifizieren, um die verschlüsselten Laufwerke
zu importieren.
Wenn der Verschlüsselungsschlüssel geändert wird, können Sie die neuen Verschlüsselungsschlüssel-
Anmeldeinformationen auch auf eine Datei in dem System speichern oder aktualisieren, auf dem der verteilte Web
Service ausgeführt wird. Markieren Sie das Kontrollkästchen Escrow. Wenn Sie die Verschlüsselungsschlüsse-
Anmeldeinformationen für einen Controller bereits gespeichert haben, werden durch die Angabe des Pfads der Datei die
Anmeldeinformationen für diesen Controller aktualisiert. Wenn die Anmeldeinformationen für einen neuen Controller
sind, werden die Einzelheiten in derselben Datei angehängt.
Wenn Sie die Anmeldeinformationen nicht in einer Datei gespeichert haben, können Sie den Pfad zu dem Speicherort
eingeben, an dem die Datei gespeichert werden soll. Der Pfad muss einen Dateinamen mit einer .xml-Erweiterung
enthalten. Nach dem Anwenden der Änderungen wird diese Datei mit den Anmeldeinformationen erstellt.
Wenn Sie den Verschlüsselungsschlüssel löschen, können Sie keine verschlüsselten virtuellen Festplatten erstellen,
und alle verschlüsselten, nicht konfigurierten selbstverschlüsselnden Laufwerke werden gelöscht. Das Löschen eines
Verschlüsselungsschlüssels hat allerdings keinen Einfluss auf die Verschlüsselung oder auf Daten von
Fremdlaufwerken. Wenn Sie die Verschlüsselungsschlüssel-Anmeldeinformationen in einer Datei gespeichert haben,
wird die Datei durch das Löschen des Verschlüsselungsschlüssels nicht gelöscht. Das Verwalten der Datei ist die
Verantwortung des Administrators.
Verschlüsselungsschlüssel verwalten
ANMERKUNG: Zum Konfigurieren der Verschlüsselung ist keine SED erforderlich. Die
Verschlüsselungseinstellungen werden zum Konfigurieren der virtuellen Festplatte und der SED verwendet.
ANMERKUNG: Auf Controllern, auf denen die Verschlüsselung deaktiviert ist, müssen Sie die Verschlüsselung der
virtuellen Festplatten, die mithilfe der SED-Laufwerke erstellt wurden, manuell erstellen. Falls die virtuelle
Festplatte nach der Aktivierung der Verschlüsselung durch einen Controller erstellt wird, wird sie automatisch
verschlüsselt und wird wie eine verschlüsselte virtuelle Festplatte konfiguriert, es sei denn die aktivierte
Verschlüsselungsoption ist während der Erstellung einer virtuellen Festplatte (erweiterte Konfiguration) deaktiviert.
Auf einem verschlüsselungsfähigen Controller ermöglicht Ihnen der Task Verschlüsselungsschlüssel verwalten, die
Verschlüsselung im LKM-Modus zu aktivieren. Wenn Sie das LKM aktivieren, können Sie auf einem
verschlüsselungsfähigen Controller einen Verschlüsselungsschlüssel erstellen und ihn lokal speichern. Sie können den
Verschlüsselungsschlüssel auch ändern oder löschen.
ANMERKUNG: Dieser Task steht nur auf PERC H7x0- und H8x0-Controllern zur Verfügung.
Verwandte Links
95