Users Guide

メモ: 暗号化キー識別子またはパスフレーズのファイルに特殊文字 &、 " 、<、> などが含まれる場合、それぞれ & 、"、

< 、> と書き換えられます。

メモ: ファイルの保存中にシステムがクラッシュした場合、そのバックアップファイルが指定した場所に保存されます。

5 パスフレーズを使用することの影響を理解したことを示すチェックボックスを選択して、変更の適用をクリックします。

コントローラの情報 / 設定ページで、暗号化キーが存在がはいに設定され、暗号化モードが LKM に設定されます。

暗号化キーの変更または削除

コントローラに設定済みの暗号化キーがある場合は、コントローラの暗号化キーを変更することができます。暗号化したコントローラの暗号化キーは、暗

号化仮想ディスクがない場合にのみ削除できます。

暗号化キーを変更するには、新規暗号化キー識別子とパスフレーズを入力します。現在のパスフレーズの認証が求められます。変更を適用する前

に、パスフレーズの重要性およびパスフレーズを保存しない場合の影響に関するメモをお読みください。

暗号化キーを変更すると、新しい暗号化キーを使用するようにコントローラの既存の設定がアップデートされされます。以前に暗号化ドライブを取り外し

ている場合は、その暗号化ドライブのインポートに古いパスフレーズでの認証を行う必要があります。

暗号化キーの変更時には、新しい暗号化キー資格情報を分散 Web サーバーを実行しているシステム上のファイルに保存またはアップデートすることが

できます。エスクローチェックボックスを選択します。コントローラの暗号化キー資格情報をすでに保存した場合、ファイルのパスを入力することによってそ

のコントローラの資格情報がアップデートされます。資格情報が新しいコントローラ用である場合、詳細が同じファイルに追加されます。

資格情報をファイルに保存していない場合、ファイルを保存するパスを入力することができます。パスには .xml 拡張子が付くファイル名が含まれる必要が

あります。変更の適用時に、このファイルが資格情報付きで作成されます。

暗号化キーを削除すると、暗号化仮想ディスクを作成できなくなり、暗号化された未設定の自己暗号化ドライブはすべて消去されます。ただし、暗号

化キーの削除は外部ディスクの暗号化またはデータには影響しません。暗号化キー資格情報をファイルに保存した場合、暗号化キーを削除してもファイ

ルは削除されません。ファイルの管理はシステム管理者の責任です。

暗号化キーの管理

メモ

: このタスクは、HBA モードで実行されている PERC ハードウェアコントローラではサポートされません。

メモ: 暗号化の設定に SED は必須ではありません。暗号化設定は仮想ディスクおよび SED の設定に使用されます。

メモ: コントローラで暗号化が無効になっている場合、SED ドライブを使用して作成された仮想ディスクの暗号化を手動で有効にします。コン

トローラの暗号化が有効になった後で仮想ディスクが作成された場合でも、暗号化された仮想ディスクを作成するには、仮想ディスクの作成

中に詳細設定ウィザードで暗号化オプションを選択する必要があります。

暗号化対応コントローラでは、暗号化キーの管理タスクによって LKM モードの暗号化を有効化できます。LKM を有効化すると、暗号化対応コントロ

ーラで暗号化キーを作成してローカルに保存できます。暗号化キーの変更と削除も可能です。

メモ

: このタスクは PERC H7x0 および H8x0 コントローラでのみ使用できます。

Storage Management の暗号化キーの管理タスク

Storage Management の暗号化キーの管理タスクに移動するには、次の手順を実行します。

1 Server Administrator ウィンドウのシステムツリーで、ストレージを展開します。

2 ストレージダッシュボード > 使用可能なタスクドロップダウンメニュー > 暗号化キーの管理...と移動します。

3 実行をクリックします。

コントローラ