Users Guide
PRÉCAUTION : Il est important de bien comprendre que si vous perdez la phrase de passe, vous ne pourrez pas la
récupérer. Si vous déplacez les disques physiques associés à la phrase de passe perdue vers un autre contrôleur ou si le
contrôleur échoue ou est remplacé, vous ne pourrez pas accéder aux données à partir de ce disque.
REMARQUE : Si l'identiant de la clé de cryptage ou la phrase de passe comprend des caractères spéciaux tels que &,
", < et >, dans le chier, ils prennent respectivement la forme &, ", < et >.
REMARQUE : Si le système se plante lors de l'enregistrement du chier, le chier de sauvegarde est enregistré dans
l'emplacement spécié.
5
Cochez la case indiquant que vous comprenez les implications inhérentes à l'utilisation d'une phrase de passe, puis cliquez sur
Appliquer les modications.
Dans l'écran du contrôleur Informations/Conguration, l'option Clé de cryptage présente est dénie sur Oui, et le Mode de
cryptage est déni sur LKM.
Modication ou suppression de la clé de cryptage
Vous pouvez modier la clé de cryptage d'un contrôleur si ce contrôleur possède déjà une clé de cryptage congurée. Vous pouvez
supprimer la clé de cryptage de contrôleurs cryptés uniquement s'il n'y a pas de disques virtuels cryptés.
Pour modier la clé de cryptage, entrez l'Identiant de la nouvelle clé de cryptage et la Phrase de passe. Vous êtes invité à vous
authentier avec la
Phrase de passe actuelle. Veillez à lire la mention relative à l'importance de la phrase de passe et aux conséquences du
non enregistrement de cette phrase de passe avant d'appliquer les modications.
Lorsque vous modiez la clé de cryptage, la conguration existante du contrôleur est mise à jour an d'utiliser la nouvelle clé de cryptage. Si
vous avez précédemment retiré l'un des disques cryptés, vous devrez vous authentier avec l'ancienne phrase de passe pour pouvoir
importer les disques cryptés.
Lorsque vous changez la clé de cryptage, vous pouvez également enregistrer ou mettre à jour les références de la nouvelle clé de cryptage
dans un chier système sur lequel s'exécute le service Web distribué. Cochez la case Dépôt de clé. Si vous avez déjà enregistré les
références de la clé de cryptage d'un contrôleur, le fait de spécier le chemin du chier permet de mettre à jour les références de ce
contrôleur. Si les références concernent un nouveau contrôleur, les détails sont ajoutés au même chier.
Si vous n'avez pas enregistré les références dans un chier, vous pouvez entrer le chemin où le chier doit être enregistré. Le chemin doit
contenir un nom de chier avec l'extension .xml. Lors de l'application des changements, ce chier est créé avec les références.
Si vous supprimez la clé de cryptage, vous ne pourrez pas créer de disques virtuels cryptés et tous les disques autocryptables non
congurés cryptés sont eacés. La suppression d'une clé de cryptage n'aecte toutefois pas le cryptage ou les données des disques
étrangers. Si vous avez enregistré les références de la clé de cryptage dans un chier, la suppression de la clé de cryptage n'entraîne pas
celle du chier. La gestion du chier est de la responsabilité de l'administrateur.
Gestion de la clé de cryptage
REMARQUE
: Cette tâche n’est pas prise en charge sur les contrôleurs matériels PERC s’exécutant en mode HBA .
REMARQUE : Il n'est pas requis de congurer un SED de cryptage. Les paramètres de cryptage servent à congurer le disque
virtuel et le disque autocryptable (SED).
REMARQUE : Dans le cas des contrôleurs sur lesquels le cryptage est désactivé, il vous faudra activer manuellement le cryptage
des disques virtuels créés à l'aide de disques SED. Même si le disque virtuel est créé après l'activation du cryptage sur un
contrôleur, pour créer un disque virtuel crypté, l'option de cryptage doit toujours être sélectionnée dans l'Assistant avancé au
cours de la création d'un disque virtuel.
Sur un contrôleur doté de la capacité de cryptage, la tâche Gérer la clé de cryptage vous permet d'activer le cryptage en mode
Gestionnaire de clés local. Si vous activez le mode Gestionnaire de clés local, vous pouvez créer une clé de cryptage sur un contrôleur doté
de la capacité de cryptage et l'enregistrer localement. Vous pouvez également modier ou supprimer la clé de cryptage.
88
Contrôleurs