Users Guide

更改或删除密钥
如果控制器已经配置了密钥,则可以更改控制器的密钥。仅当不存在加密虚拟磁盘时,才能删除加密控制器的密钥。
要更改密钥,请键入新密钥标识符密码短语。将提示您验证当前密码短语。在应用更改之前,请确保阅读关于密码短语重要性和没
有保存密码短语后果的注意事项。
更改密钥时,将更新此控制器上的现有配置以使用新的密钥。如果以前拆下了任何加密驱动器,则必须用旧密码短语验证,才能导入
加密驱动器。
更改密钥时,还可以将新的密钥凭据保存或更新到运行 Distributed Web Service 的系统的文件中。选中保管复选框。如果已保存控制
器的密钥凭据,提供文件路径会更新该控制器的凭据。如果凭据是新控制器的凭据,详情将附加在同一文件中。
如果尚未将凭据保存到文件,可提供文件必须保存到的路径。路径必须包含扩展名为 .xml 的文件名。在应用更改后,此文件便以凭
据创建。
如果您删除密钥,就无法创建加密虚拟磁盘,而且所有加密的未配置自加密驱动器将被擦除。但是,删除密钥不会影响外部磁盘中的
加密或数据。如果已将密钥凭据保存到文件,则删除密钥不会删除该文件。管理文件是管理员的责任。
管理密钥
: HBA 模式下运行的 PERC 硬件控制器上不支持该任务。
: 要配置加密,不需要 SED。加密设置被用于配置虚拟磁盘和 SED
: 在禁用了加密的控制器上,请手动启用使用 SED 驱动器创建的虚拟磁盘的加密。即使虚拟磁盘在控制器启用加密后创建,要
创建加密虚拟磁盘,仍必须在虚拟磁盘创建期间从
高级向导中选择加密选项。
在具有加密能力的控制器上,使用管理密钥任务允许在 LKM 模式中启用加密。如果启用 LKM,可以在具有加密功能的控制器上创建
密钥,并在本地保存。还可以更改或删除密钥。
: 此任务仅在 PERC H7x0 H8x0 控制器上可用。
Storage Management 中管理密钥任务
要转到 Storage Management 中的管理密钥任务:
1 Server Administrator 窗口的系统树下,选择存储
2 转到存储仪表板 > 可用任务下拉菜单 > 管理加密密钥 ....
3 单击执行
Storage Management 中管理密钥任务 - 方法 2
或者转到 Storage Management 中的管理密钥任务
1 展开存储树对象以显示控制器对象。
2 选择具有加密功能的控制器对象。
3 单击信息/配置
4 控制器任务下拉菜单中,选择管理密钥...
5 单击执行
如果控制器具有加密功能,但不存在密钥,则显示创建密钥页。否则,显示更改或删除密钥页。
控制器
65