Administrator Guide

• Enregistrer la clé
• Valider la clé
• Importer une clé
• Déverrouiller les lecteurs
REMARQUE : Si vous n'avez pas créé de clé de sécurité pour la matrice de stockage, l'option Créer une clé est active. Si
vous avez créé une clé de sécurité pour la matrice de stockage, l'option Créer une clé est inactive et porte une coche sur
la gauche. Les options Modifier la clé, Enregistrer la clé et Valider la clé deviennent alors actives.
L'option Sécuriser les disques physiques s'affiche dans le menu Groupe de disques. L'option Sécuriser les disques physiques est
active lorsque les conditions suivantes sont réunies :
• La sécurité de la matrice de stockage sélectionnée n'est pas activée mais la matrice est entièrement composée de disques physiques
avec gestion de sécurité.
• La matrice de stockage ne contient ni instantané de disque virtuel, ni disque virtuel d'instantané des données modifiées.
• Le groupe de disques a l'état Optimal.
• Une clé de sécurité est configurée pour la matrice de stockage.
REMARQUE : L'option Sécuriser les disques physiques est inactive si ces conditions ne sont pas réunies.
L'option Sécuriser des disques physiques est inactive et une coche apparaît sur sa gauche si la sécurité du groupe de disques est déjà
activée.
L'option Créer un groupe de disques sécurisé apparaît dans la boîte de dialogue Assistant Créer groupe de disques : Nom du
groupe de disques et sélection des disques physiques. L'option Créer un groupe de disques sécurisé est active uniquement
lorsque les conditions suivantes sont réunies :
• Une clé de sécurité est installée dans la matrice de stockage.
• Au moins un disque physique avec gestion de sécurité est installé dans la matrice de stockage.
• Tous les disques physiques sélectionnés dans l’onglet Matériel sont des disques physiques avec gestion de sécurité.
Vous pouvez effacer des disques physiques avec gestion de la sécurité afin de réutiliser les disques physiques dans un autre groupe de
disques ou une autre matrice de stockage. Lors de l’effacement de disques physiques où la sécurité est activée, vérifiez que les données
ne sont pas accessibles en lecture. Lorsque tous les disques physiques sélectionnés dans le volet Type de disque physique sont des
disques avec gestion de la sécurité et qu’aucun n’appartient à un groupe de disques, l’option Effacement sécurisé apparaît dans le menu
Matériel.
Le mot de passe de la matrice de stockage protège cette dernière contre toute opération potentiellement destructive de la part
d'utilisateurs non autorisés. Le mot de passe de la matrice de stockage est indépendant du disque SED, et ne doit pas être confondu avec
la phrase de passe utilisée pour protéger les copies d'une clé de sécurité. Il est cependant recommandé de définir un mot de passe de
matrice de stockage.
Création d’une clé de sécurité
Lorsque vous créez une clé de sécurité, elle est générée par le système et stockée en mode sécurisé par la matrice de stockage. Vous ne
pouvez pas afficher ou lire la clé de sécurité. Vous devez en conserver une copie sur un autre support de stockage, comme sauvegarde en
cas de panne du système ou en vue d'un transfert vers une autre matrice de stockage. La phrase de passe que vous fournissez permet de
crypter et de décrypter la clé de sécurité pour stockage sur un autre support.
Lorsque vous créez une clé de sécurité, vous fournissez également des informations afin de créer un identificateur de clé de sécurité. Ce
dernier est également stocké sur disque physique ou support amovible. Il permet d'identifier la clé que la matrice de stockage utilise.
Pour créer une clé de sécurité:
1. Dans la barre de menus de la fenêtre AMW, sélectionnez Storage Array (Matrice de stockage) > Security (Sécurité) > Physical
Disk Security (Sécurité de disque physique) > Create Key (Créer une clé).
2. Effectuez l'une des actions suivantes :
• Si la boîte de dialogue Créer une clé de sécurité apparaît, passez à l'étape 6.
• Si la boîte de dialogue Mot de passe de matrice de stockage non défini ou la boîte de dialogue Mot de passe de matrice de
stockage trop faible apparaît, passez à l'étape 3.
3. Indiquez si vous souhaitez définir (ou modifier) le mot de passe de matrice de stockage immédiatement.
• Cliquez sur Oui pour définir ou modifier le mot de passe de matrice de stockage. La boîte de dialogue Modifier le mot de passe
s'affiche. Passez à l'étape 4.
Groupes de disques, disques virtuels standards et disques virtuels dynamiques
75