Administrator Guide

• Pour plusieurs disques virtuels alloués de manière dynamique, entrez set virtual
disk["nomDisquevirtuel1"..."nomDisquevirtuelN"] hostReportingPolicy=thin.
Pour vous assurer que la modification dans la stratégie de signalement a été prise en compte, redémarrez les hôtes qui utilisent des
disques virtuels dont le statut de signalement a été modifié.
Lorsque vous activez le signalement de disques virtuels alloués dynamiquement aux systèmes d’exploitation d’hôte, l’hôte peut ensuite
utiliser la commande UNMAP pour récupérer l’espace non utilisé par des disques virtuels alloués dynamiquement.
Choix d’un type de disque physique approprié
Vous pouvez créer des groupes de disques et des disques virtuels dans la matrice de stockage. Vous devez sélectionner la capacité à
allouer au disque virtuel à partir de la capacité non configurée, de la capacité libre ou d'un pool de disques existant, qui sera disponible dans
la matrice de stockage. Vous définissez ensuite les paramètres avancés de base et facultatifs pour le disque virtuel.
Grâce aux nouvelles technologies de disque physique, il est désormais possible de combiner des disques physiques de types de support et
d'interface différents au sein d'une même matrice de stockage.
Sécurité de disque physique avec disque
autocrypté
La technologie SED (Self Encrypting Disk, disque autocrypté) empêche tout accès non autorisé aux données d'un disque physique ayant
été physiquement retiré de la matrice de stockage. La matrice de stockage comporte une clé de sécurité. Les disques SED n'octroient
l'accès aux données qu'à la matrice possédant la clé de sécurité correcte.
Le disque auto-crypté ou le disque physique doté de fonction de sécurité crypte les données lors des opérations d'écriture et les décrypte
lors des opérations de lecture.
Vous pouvez créer un groupe de disques sécurisé à partir de disques physiques avec gestion de la sécurité. Lorsque vous procédez ainsi,
les disques physiques du groupe de disques deviennent des disques avec gestion de la sécurité. Une fois que vous avez activé la sécurité
d’un disque physique avec gestion de la sécurité, ce disque demande la clé de sécurité correcte au module de contrôleur RAID pour la
lecture ou l’écriture des données. Tous les disques physiques et modules de contrôleur RAID d’une matrice de stockage partagent la clé de
sécurité. Cette clé partagée permet l’accès en lecture et en écriture sur les disques physiques, alors que la clé de cryptage de chaque
disque physique sert à crypter les données. Un disque physique avec gestion de la sécurité fonctionne comme n’importe quel autre disque
physique tant que la sécurité n’a pas été activée.
Chaque fois que vous coupez l’alimentation, puis la rallumez, tous les disques où la sécurité est activée passent à l’état de verrouillage de
sécurité. Dans cet état, les données sont inaccessibles jusqu’à ce qu’un module de contrôleur RAID fournisse la clé de sécurité correcte.
Vous pouvez afficher l'état de disque SED de chaque disque physique de la matrice de stockage dans la boîte de dialogue Propriétés de
disque physique. Les informations d'état indiquent le type de disque de sécurité utilisé :
• Avec gestion de sécurité
• Sécurisé : sécurité activée ou désactivée
• Accessible en lecture/écriture : verrouillé ou déverrouillé au niveau de la sécurité
Vous pouvez afficher l'état de disque SED de chaque groupe de disques de la matrice de stockage. Les informations d'état indiquent le
type de matrice de stockage utilisé :
• Avec gestion de sécurité
• Sécurisé
Tableau 11. Interprétation de l’état de sécurité d’un groupe de disques
Sécurisé Avec gestion de sécurité : Oui Avec gestion de sécurité : Non
Oui Le groupe de disques est composé de tous les
disques physiques SED et est en état Sécurisé.
Non applicable. Seuls les disques physiques SED peuvent
avoir l'état Sécurisé.
Non Le groupe de disques est composé de tous les
disques physiques SED et est en état Non sécurisé.
Le groupe de disques n'est pas entièrement composé de
disques physiques SED.
Le menu Sécurité de disque physique s'affiche dans le menu Matrice de stockage. Le menu Sécurité de disque physique offre les
options suivantes :
• Créer une clé
• Modifier la clé
74
Groupes de disques, disques virtuels standards et disques virtuels dynamiques