Users Guide

関連するリンク

暗号化キーの管理

暗号化キーの作成と LKM の有効化

選択したコントローラで暗号化キーを作成するには、次の手順を実行します。

ローカルキー管理（LKM）を有効にするオプションを選択します。

2. 暗号化キー識別子を入力します。

暗号化キー識別子には、数字、英字（大文字と小文字の両方が使用可能）、英数字以外の文字、またはこれらの任意の組

み合わせを使用できます。

メモ: 暗号化キー識別子とパスフレーズのガイドラインについては、ページ上のアイコンをクリックしてく

ださい。

3. パスフレーズを入力します。

パスフレーズには最低 1 文字の数字、英字（大文字と小文字の両方が使用可能）、および英数字以外の文字（スペースを

除く）を含める必要があります。

メモ: Server Administrator Storage Management では、パスフレーズテキストボックスの下にパスフレーズ候補が表

示されます。

4. 暗号化キー資格情報を分散 Web サーバーを実行しているシステム上のファイルに保存する場合は、エスクローチェック

ボックスを選択します。

パスフィールドが表示されます。ファイルを保存するパスを入力します。パスには .xml 拡張子が付くファイル名を含

めるようにしてください。保存したファイルには、SAS アドレス、暗号化キー識別子、パスフレーズ、修正日の情報が

含まれます。このファイルは今後の参照用に使用できます。

注意: パスフレーズを忘れると、回復することはできないことを理解しておくことが重要です。忘れたパスワード

に関連付けられた物理ディスクを別のコントローラに移動した場合、またはコントローラが故障したり交換された

場合、そのディスクのデータにアクセスできなくなります。

メモ: 暗号化キー識別子またはパスフレーズのファイルに特殊文字 &、 " 、<、> などが含まれる場合、それぞれ

& 、"、< 、> と書き換えられます。

メモ: ファイルの保存中にシステムがクラッシュした場合、そのバックアップファイルが指定した場所に保存され

ます。

5. パスフレーズを使用することの影響を理解したことを示すチェックボックスを選択して、変更の適用をクリックします。

コントローラの情報 / 設定ページで、暗号化キーが存在がはいに設定され、暗号化モードが LKM に設定されます。

暗号化キーの変更または削除

コントローラに設定済みの暗号化キーがある場合は、コントローラの暗号化キーを変更することができます。暗号化したコ

ントローラの暗号化キーは、暗号化仮想ディスクがない場合にのみ削除できます。

暗号化キーを変更するには、新規暗号化キー識別子とパスフレーズを入力します。現在のパスフレーズの認証が求められ

ます。変更を適用する前に、パスフレーズの重要性およびパスフレーズを保存しない場合の影響に関するメモをお読みくだ

さい。

暗号化キーを変更すると、新しい暗号化キーを使用するようにコントローラの既存の設定がアップデートされされます。以

前に暗号化ドライブを取り外している場合は、その暗号化ドライブのインポートに古いパスフレーズでの認証を行う必要が

あります。

暗号化キーの変更時には、新しい暗号化キー資格情報を分散 Web サーバーを実行しているシステム上のファイルに保存また

はアップデートすることができます。エスクローチェックボックスを選択します。コントローラの暗号化キー資格情報をす

でに保存した場合、ファイルのパスを入力することによってそのコントローラの資格情報がアップデートされます。資格情

報が新しいコントローラ用である場合、詳細が同じファイルに追加されます。