Users Guide
2. Tapez Identifiant de clé de cryptage
Un Identifiant de clé de cryptage peut contenir des chiffres, des lettres minuscules, des lettres majuscules, des caractères non
alphanumériques ou une combinaison de ces derniers.
REMARQUE : Pour connaître les consignes relatives à l’identifiant de clé de chiffrement et la phrase de phrase, cliquez sur
l’icône d’informations sur la page.
3. Entrez une Phrase de passe.
Une phrase de passe doit contenir au moins un caractère numérique, des caractères en majuscule et minuscule sont autorisés, et un
caractère non alphanumérique (sauf un espace).
REMARQUE : Server Administrator Storage Management suggère une phrase de passe sous la zone de texte Phrase de passe.
4. Si vous souhaitez enregistrer les références de la clé de chiffrement dans un fichier sur le nœud géré, cochez la case Déposer.
Le fichier est enregistré sous C:\Windows pour les systèmes d’exploitation Microsoft Windows et sous /var/log pour les
systèmes d’exploitation Linux et ESXi qui contiennent un fichier intitulé dellemc_<ControllerModel>_<SASAddress>.xml. Le
fichier enregistré contient les informations suivantes : adresse SAS, identifiant de la clé de chiffrement, phrase de passe et date de
modification. Vous pouvez utiliser ce fichier pour vous y référer ultérieurement.
PRÉCAUTION : Il est important de bien comprendre que si vous perdez la phrase de passe, vous ne pourrez pas la
récupérer. Si vous déplacez les disques physiques associés à la phrase de passe perdue vers un autre contrôleur ou si
le contrôleur échoue ou est remplacé, vous ne pourrez pas accéder aux données à partir de ce disque.
REMARQUE : Si l'identifiant de la clé de cryptage ou la phrase de passe comprend des caractères spéciaux tels que &, ", <
et >, dans le fichier, ils prennent respectivement la forme &, ", < et >.
REMARQUE : Si le système subit un blocage lors de la création du fichier, le fichier de sauvegarde est enregistré à l’emplacement
spécifié.
5. Cochez la case indiquant que vous comprenez les implications inhérentes à l'utilisation d'une phrase de passe, puis cliquez sur
Appliquer les modifications.
Dans l'écran du contrôleur Informations/Configuration, l'option Clé de cryptage présente est définie sur Oui, et le Mode de
cryptage est défini sur LKM.
Modification ou suppression de la clé de chiffrement
Vous pouvez modifier la clé de chiffrement d’un contrôleur si une clé de chiffrement est déjà configurée sur ce dernier. Vous ne pouvez
supprimer la clé de chiffrement des contrôleurs chiffrés que s’il n’y a pas de disques virtuels chiffrés.
Pour modifier la clé de chiffrement, saisissez l’identifiant de clé de chiffrement et la phrase de passe. Vous êtes invité à vous
authentifier avec la phrase de passe actuelle. Veillez à lire la mention relative à l’importance de la phrase de passe et aux conséquences
du non-enregistrement de cette phrase de passe avant d’appliquer les modifications.
Lorsque vous modifiez la clé de chiffrement, la configuration existante du contrôleur est mise à jour afin d'utiliser la nouvelle clé de
chiffrement. Si vous avez précédemment retiré l'un des disques chiffrés, vous devrez vous authentifier avec l'ancienne phrase de passe
pour pouvoir importer les disques chiffrés.
Lorsque vous modifiez la clé de chiffrement, vous pouvez enregistrer les détails du fichier à l’emplacement système spécifié si la case
Déposer est cochée. Si vous avez déjà enregistré les références de la clé de chiffrement d’un contrôleur, les mises à jour de ces
références sont écrasées uniquement si le fichier indique le même modèle de contrôleur et la même adresse SAS. Autrement, un nouveau
fichier est créé. Lorsque les références concernent un nouveau contrôleur avec une adresse SAS unique, un nouveau fichier est généré.
Si la case Déposer n’est pas cochée, aucun fichier n’est créé pour vous permettre de vous y référer ultérieurement.
Si vous supprimez la clé de chiffrement, vous ne pourrez pas créer de disques virtuels chiffrés et tous les disques autochiffrables non
configurés chiffrés sont effacés. La suppression d'une clé de chiffrement n'affecte toutefois pas le chiffrement ou les données des disques
étrangers. Si vous avez enregistré les références de la clé de chiffrement dans un fichier, la suppression de la clé de chiffrement n’entraîne
pas celle du fichier. La gestion du fichier relève de la responsabilité de l’administrateur.
Gestion de la clé de cryptage
REMARQUE : cette tâche n’est pas prise en charge sur les contrôleurs matériels PERC s'exécutant en mode HBA.
REMARQUE : Aucun disque SED n’est requis pour configurer le chiffrement. Les paramètres de chiffrement servent à configurer le
disque virtuel et le disque SED.
Contrôleurs 73