Administrator Guide
다른 디스크 그룹 또는 다른 스토리지 어레이에서 물리적 디스크를 재사용할 수 있도록 보안이 활성화된 물리적 디스크를 지울 수 있
습니다. 보안이 활성화된 물리적 디스크를 지우면 데이터를 읽을 수 없습니다. Physical Disk type(물리적 디스크 유형) 창에서 선택한
모든 물리적 디스크가 보안이 활성화된 상태이고, 선택된 물리적 디스크가 디스크 그룹에 속하지 않을 경우 Secure Erase(보안 지우
기) 옵션이 Hardware(하드웨어) 메뉴에 표시됩니다.
스토리지 배열 암호는 인증되지 않은 사용자가 잠재적으로 파괴적인 작업을 수행하지 못하도록 방지합니다. 스토리지 배열 암호는
자체 암호화 디스크와 관계가 없으며 보안 키 복사본을 보호하는 데 사용되는 패스프레이즈(pass phrase)와 혼동하지 않아야 합니다.
하지만 스토리지 배열 암호를 설정하는 것이 바람직합니다.
보안 키 생성
사용자가 보안 키를 만들면 배열이 보안 키를 생성하여 안전하게 저장합니다. 사용자가 보안 키를 읽거나 볼 수는 없습니다. 보안 키
복사본은 시스템에 장애가 발생하거나 다른 스토리지 배열에 전송할 경우를 대비하여 백업용으로 몇몇 다른 스토리지 매체에 보관해
야 합니다. 사용자가 입력하는 패스프레이즈(pass phrase)는 다른 매체에서 스토리지의 보안 키를 암호화하고 암호 해독하는 데 사용
됩니다.
보안 키를 만들 때 보안 키 식별자를 생성할 수 있는 정보도 제공합니다. 보안 키와는 달리, 보안 키 식별자는 사용자가 읽거나 볼 수
있습니다. 보안 키 식별자는 물리 디스크 또는 전송 가능한 매체에도 저장됩니다. 보안 키 식별자는 스토리지 배열에서 사용 중인 키
를 식별하는 데 사용됩니다.
보안 키를 생성하려면 다음을 수행합니다.
1. AMW의 메뉴 표시줄에서 Storage Array(스토리지 어레이) > Security(보안) > Physical Disk Security(물리적 디스크 보안) >
Create Key(키 생성)를 선택합니다.
2. 다음 작업 중 하나를 수행합니다.
• Create Security Key(보안 키 생성) 대화상자가 표시되면 6단계로 이동하십시오.
• Storage Array Password Not Set(스토리지 배열 암호가 설정되지 않음) 또는 Storage Array Password Too Weak(스토리
지 배열 암호가 매우 취약) 대화상자가 표시되면 3단계로 이동하십시오.
3. 이때, 스토리지 배열 암호를 설정 또는 변경할 것인지 선택합니다.
• 스토리지 배열 암호를 설정하거나 변경하려면 Yes(예)를 클릭합니다. Change Password(현재 암호) 대화상자가 표시됩니
다. 4단계로 이동합니다.
• 스토리지 배열 암호를 설정하거나 변경하지 않고 계속 진행하려면 No(아니오)를 클릭합니다. Create Security Key(보안 키
생성) 대화상자가 표시됩니다. 6단계로 이동합니다.
4. New password(새 암호)에서, 스토리지 배열 암호 문자열을 입력합니다. 스토리지 배열 암호를 처음 만드는 경우 Current
password(현재 암호)를 비워두십시오. 스토리지 배열 암호를 만들 때 암호화 강도에 대한 지침을 따르십시오.
• 암호는 8 - 30자로 구성되어야 합니다.
• 암호에는 최소 1개의 대문자가 포함되어야 합니다.
• 암호에는 최소 1개의 소문자가 포함되어야 합니다.
• 암호에는 최소 1개의 숫자가 포함되어야 합니다.
• 암호에는 최소 1개의 비 영숫자 문자가 포함되어야 합니다(예: < > @ +).
5. Confirm new password(새 암호 확인)에서, New password(새 암호)에 입력한 정확한 문자열을 다시 입력합니다.
6. Security key identifier(보안 키 식별자)에서, 보안 키 식별자의 일부가 되는 문자열을 입력합니다.
공백, 문장 부호 또는 기호를 포함하지 않고 최대 189자의 영숫자 문자를 입력할 수 있습니다. 추가 문자는 자동으로 생성되며 사
용자가 입력하는 문자열 끝에 추가됩니다. 생성된 문자는 고유한 보안 키 식별자가 되도록 합니다.
7. 다음 중 한 가지 방법으로 경로와 파일 이름을 입력하여 보안 키 파일을 저장합니다.
• 경로 끝에 파일 이름을 추가하여 기본 경로를 편집합니다.
• Browse(찾아보기)를 클릭하여 필요한 폴더를 탐색한 다음 경로 끝에 파일 이름을 추가합니다.
8. Pass phrase(패스프레이즈) 대화상자에서, 패스프레이즈의 문자열을 입력합니다.
패스프레이즈는 다음과 같아야 합니다.
• 8 - 32자 길이여야 합니다.
• 최소 1개의 대문자를 포함해야 합니다.
• 최소 1개의 소문자를 포함해야 합니다.
• 최소 1개의 숫자를 포함해야 합니다.
• 최소 1개의 비 영숫자 문자를 포함해야 합니다(예: < > @ +).
사용자가 입력한 패스프레이즈는 가려집니다.
노트: Create Key(키 생성)는 패스프레이즈가 위에 언급된 기준을 충족하는 경우에만 활성화됩니다.
디스크 그룹, 표준 가상 디스크 및 씬 가상 디스크 69