Users Guide

Verschlüsselungsschlüssel

Der Controller verwendet den Verschlüsselungsschlüssel, um den Zugriff auf SED (Self Encryption Disks) freizugeben oder zu

sperren. Sie können nur jeweils einen Verschlüsselungsschlüssel für jeden verschlüsselungsfähigen Controller erstellen.

Wenn Sie das LKM (Local Key Management) verwenden, müssen Sie den Verschlüsselungsschlüssel erstellen, indem Sie die

Verschlüsselungsschlüssel-Identifizierung und die Passphrase angeben.

Verschlüsselungsschlüssel-Identifizierung

Eine Verschlüsselungsschlüssel-Identifizierung ist eine vom Benutzer erstellte Textkennzeichnung für die Passphrase. Die

Identifizierung hilft Ihnen zu bestimmen, welche Passphrase Sie während der Authentifizierung für den Import von fremden

verschlüsselten SED-Laufwerken eingeben müssen.

Passphrase

Eine Passphrase ist eine vom Benutzer erstellte Zeichenkette, mit der der Controller den Verschlüsselungsschlüssel erstellt.

ANMERKUNG: Weitere Richtlinien zu Verschlüsselungsschlüsseln und Passphrasen stehen durch Klicken auf das auf der

Seite Verschlüsselungsschlüssel verwalten zur Verfügung.

Verwandte Links

Verschlüsselungsschlüssel verwalten

Erstellen eines Verschlüsselungsschlüssels und Aktivieren von LKM

So erstellen Sie einen Verschlüsselungsschlüssel auf dem ausgewählten Controller:

1. Wählen Sie die Option lokale Schlüsselverwaltung (LKM) aktivieren aus.

2. Geben Sie Verschlüsselungsschlüssel-Identifizierung ein.

Eine Verschlüsselungsschlüssel-Identifizierung kann Zahlen, Kleinbuchstaben, Großbuchstaben, nicht-alphanumerische

Zeichen oder eine Kombination derselben enthalten.

ANMERKUNG: Klicken Sie für die Richtlinien für die Verschlüsselungsschlüssel-Identifizierung und die Passphrase auf

das Symbol auf der Seite.

3. Geben Sie eine Passphrase ein.

Eine Passphrase muss mindestens eine Zahl, einen Kleinbuchstaben, einen Großbuchstaben und ein nicht-alphanumerisches

Zeichen (außer Leerzeichen) enthalten.

ANMERKUNG: Server Administrator Storage Management gibt eine vorgeschlagene Passphrase unter dem Textfeld

Passphrase an.

4. Markieren Sie das Kontrollkästchen Escrow, wenn Sie die Verschlüsselungsschlüssel-Anmeldeinformationen in einer Datei auf

dem System speichern möchten, auf dem der verteilte Web Server ausgeführt wird.

Das Feld Pfad wird angezeigt. Geben Sie den Pfad zu dem Speicherort ein, an dem Sie die Datei speichern möchten. Der Pfad

sollte einen Dateinamen mit einer .xml-Erweiterung enthalten. Die gespeicherte Datei beinhaltet die Informationen: SAS-

Adesse, Verschlüsselungsschlüssel-Identifizierung, Passphrase und Modifizierungsdatum. Sie können diese Datei zu zukünftigen

Referenzzwecken verwenden.

VORSICHT: Es ist wichtig, dass Sie wissen, dass eine verlorene Passphrase nicht wiederhergestellt werden kann.

Wenn Sie die mit der verlorenen Passphrase assoziierten physischen Festplatten auf einen anderen Controller

verschieben oder wenn der Controller fehlerhaft ist oder ersetzt wird, können Sie von dieser Festplatte nicht auf

Daten zugreifen.

ANMERKUNG: Wenn die Verschlüsselungsschlüssel-Identifizierung oder Passphrase Sonderzeichen enthält wie &, ",

<, und >, werden sie in der Datei als &, ", < und > geschrieben.