Administrator Guide

보안 키 저장
보안 키가 처음 생성되고 보안 키가 변경될 때마다 외부에 저장 가능한 보안 키 복사본을 저장할 수 있습니다. 저장 가능한 복사본은
언제든지 추가적으로 생성할 수 있습니다. 보안 키의 새 복사본을 저장하려면 패스프레이즈(pass phrase)를 제공해야 합니다. 사용자
가 선택하는 패스프레이즈는 보안 키가 생성되거나 마지막으로 변경될 때 사용된 패스프레이즈와 동일하지 않아도 됩니다. 패스프레
이즈는 저장하려고 하는 보안 키의 특정 복사본에 적용됩니다.
스토리지 배열의 보안 키를 저장하려면 다음을 수행합니다.
1. AMW 도구 모음에서 Storage Array(스토리지 배열) > Security(보안) > Physical Disk Security(물리 디스크 보안) > Save
Key(키 저장)를 선택합니다.
Save Security Key File - Enter Pass Phrase(보안 키 파일 저장 - 패스프레이즈 입력) 창이 표시됩니다.
2. 경로 끝에 파일 이름을 추가하거나 Browse(찾아보기)를 클릭하고, 필수 폴더를 탐색한 다음, 파일 이름을 입력하여 기본 경로를
편집합니다.
3. Pass phrase(패스프레이즈)에서, 패스프레이즈의 문자열을 입력합니다.
패스프레이즈는 다음 기준을 충족해야 합니다.
• 길이는 8 - 32자여야 합니다.
• 최소 1개의 대문자를 포함해야 합니다.
• 최소 1개의 소문자를 포함해야 합니다.
• 최소 1개의 숫자를 포함해야 합니다.
• 최소 1개의 비 영숫자 문자(예: < > @ +)를 포함해야 합니다.
사용자가 입력한 패스프레이즈는 가려집니다.
4. Confirm pass phrase(패스프레이즈 확인)에서, Pass phrase(패스프레이즈)에 입력된 문자열을 정확히 다시 입력합니다.
입력한 패스프레이즈를 기록해 두십시오. 나중에 보안 작업을 수행할 때 필요합니다.
5. 저장을 클릭합니다.
6. Save Security Key Complete(보안 키 저장 완료) 대화상자에서 보안 키 식별자 및 파일 이름을 기록해두고 OK(확인)를 클릭합
니다.
보안 키 검증
보안 키가 저장되어 있는 파일은 Validate Security Key(보안 키 검증) 대화상자를 통해 검증됩니다. RAID 컨트롤러 모듈 펌웨어는 보안
키를 전송, 보관 또는 백업하기 위해 보안 키를 암호화(또는 랩)한 후 파일로 저장합니다. 사용자가 파일의 암호를 해독하고 보안 키를
복구하려면 패스프레이즈를 제공하고 해당 파일을 식별해야 합니다.
스토리지 배열에서 RAID 컨트롤러 모듈이 올바른 보안 키를 제공해야만 보안 활성화된 물리 디스크에서 데이터를 읽을 수 있습니다.
보안 활성화된 물리 디스크가 다른 스토리지 배열로 이동된 경우, 해당 보안 키도 새 스토리지 배열로 가져와야 합니다. 그렇지 않으
면 이동된 보안 활성화된 물리 디스크의 데이터에 액세스할 수 없습니다.
물리적 디스크 보안 잠금 풀기
보안이 활성화된 디스크 그룹을 내보내서 연관된 물리 디스크를 다른 스토리지 배열로 이동할 수 있습니다. 이러한 물리 디스크를 새
스토리지 배열에 설치한 후에는 물리 디스크의 잠금을 해제해야 물리 디스크에 데이터를 작성하거나 읽을 수 있습니다. 물리 디스크
의 잠금을 해제하려면 원래 스토리지 배열의 보안 키를 제공해야 합니다. 새 스토리지 배열의 보안 키는 원래 보안 키와 다르므로 물
리 디스크 잠금 해제에 사용할 수 없습니다.
원래 스토리지 배열에 저장되었던 보안 키 파일에 있는 보안 키를 제공해야 합니다. 이 파일에서 보안 키를 추출하려면 보안 키 파일
의 암호화에 사용된 패스프레이즈(pass phrase)를 제공해야 합니다.
물리적 디스크 보안 삭제
AMW에서, 디스크 그룹에 속하지 않은 보안 활성화된 물리 디스크를 선택하면 Physical Disk(물리 디스크) 메뉴에 Secure Erase(보안
지우기) 메뉴 항목이 활성화됩니다. 보안 지우기 절차를 수행하여 물리 디스크를 다시 프로비저닝할 수 있습니다. 물리 디스크의 모
든 데이터를 제거하고 물리 디스크 보안 특성을 재설정하려는 경우에 Secure Erase(보안 지우기) 옵션을 사용할 수 있습니다.
주의: 데이터 액세스 유실 가능성 — Secure Erase(보안 지우기) 옵션은 물리 디스크에 현재 존재하는 모든 데이터를 제거합니
다. 이 작업은 실행 취소할 수 없습니다.
이 옵션을 완료하기 전에 선택한 물리 디스크가 올바른 물리 디스크인지 확인하십시오. 물리 디스크에 현재 존재하는 데이터를 복구
할 수 없습니다.
디스크 그룹, 표준 가상 디스크 및 씬 가상 디스크 71