Users Guide

Lorsque vous modifiez la clé de cryptage, la configuration existante du contrôleur est mise à jour afin
d'utiliser la nouvelle clé de cryptage. Si vous avez précédemment retiré l'un des disques cryptés, vous
devrez vous authentifier avec l'ancienne phrase de passe pour pouvoir importer les disques cryptés.
Lorsque vous changez la clé de cryptage, vous pouvez également enregistrer ou mettre à jour les
références de la nouvelle clé de cryptage dans un fichier système sur lequel s'exécute le service Web
distribué. Cochez la case Dépôt de clé. Si vous avez déjà enregistré les références de la clé de cryptage
d'un contrôleur, le fait de spécifier le chemin du fichier permet de mettre à jour les références de ce
contrôleur. Si les références concernent un nouveau contrôleur, les détails sont ajoutés au même fichier.
Si vous n'avez pas enregistré les références dans un fichier, vous pouvez entrer le chemin où le fichier
doit être enregistré. Le chemin doit contenir un nom de fichier avec l'extension .xml. Lors de l'application
des changements, ce fichier est créé avec les références.
Si vous supprimez la clé de cryptage, vous ne pourrez pas créer de disques virtuels cryptés et tous les
disques autocryptables non configurés cryptés sont effacés. La suppression d'une clé de cryptage
n'affecte toutefois pas le cryptage ou les données des disques étrangers. Si vous avez enregistré les
références de la clé de cryptage dans un fichier, la suppression de la clé de cryptage n'entraîne pas celle
du fichier. La gestion du fichier est de la responsabilité de l'administrateur.
Gestion de la clé de cryptage
REMARQUE : Cette tâche n’est pas prise en charge sur les contrôleurs matériels PERC s’exécutant
en mode HBA .
REMARQUE : Il n'est pas requis de configurer un SED de cryptage. Les paramètres de cryptage
servent à configurer le disque virtuel et le disque autocryptable (SED).
REMARQUE : Pour les contrôleurs sur lesquels le cryptage est désactivé, il vous faudra activer le
cryptage manuellement pour les disques virtuels créés à l'aide de disques SED. Si des disques
virtuels sont créés après l'activation du cryptage sur le contrôleur, ils seront automatiquement
configurés en tant que disques virtuels cryptés, à moins que l'option Crypage activé ne soit
désactivée pendant la création de disques virtuels de configuration avancée.
Sur un contrôleur doté de la capacité de cryptage, la tâche Gérer la clé de cryptage vous permet
d'activer le cryptage en mode Gestionnaire de clés local. Si vous activez le mode Gestionnaire de clés
local, vous pouvez créer une clé de cryptage sur un contrôleur doté de la capacité de cryptage et
l'enregistrer localement. Vous pouvez également modifier ou supprimer la clé de cryptage.
REMARQUE : Cette tâche n'est disponible que sur les contrôleurs PERC H7x0 et H8x0.
Concepts connexes
Phrase de passe
Gérer la clé de cryptage dans Storage Management
Pour accéder à la tâche Gérer la clé de cryptage dans Storage Management :
1. Dans la fenêtre Server Administrator, sous l'arborescence Système, développez Stockage.
2. Allez dans le menu déroulant Tableau de bord du stockage → Tâches disponibles → Gérer la clé de
cryptage....
3. Cliquez sur Exécuter.
97