Users Guide

第 8 章 库存机管理加密
Dell PowerVault ML6000 用户指南 132
表 1 加密系统
Dell PowerVault ML6000 支持 Dell Encryption Key Manager (EKM)。
Dell EKM 是一种 Java 软件程序，它可以生成、保护、储存并管理加密密
钥。LTO-4、 LTO-5 光纤通道及 SAS 磁带机利用这些密钥来加密要写入
磁带介质的信息，以及解密从磁带介质中读取的信息。EKM 可以安装在
一台或多台服务器上。Q-EKM 和 SKM 安装在一台或多台服务器上。这些
加密密钥经过库存机，因此应用程序可以“看到”加密。
当您购买库存管理加密 时，您将收到 Dell EKM 软件应用程序和安装与配
置说明。
本章介绍如何在库存机上配置加密密钥管理 (EKM) 解决方案，并介绍库存
机上提供的所有 EKM 功能。
请参阅Dell Encryption Key Manager
部署指南 中关于如何管理库存机外部
Dell EKM的信息。
库存机加密一般说明 8
在库存机上使用加密时请记住以下几点：
• LME 支持的磁带机中写入支持加密和能够加密介质的数据将被加密，
除非之前是以非加密形式写入数据的。为了对数据进行加密，必须使
用空白介质或者在磁带第一次写操作时 (BOT) 就已使用库存机管理加
密功能写入数据。
• 您不能将加密的数据添加到未加密的磁带上。
• 您不能将未加密的数据添加到加密的磁带上。
• 每个磁带盒只能使用一个数据加密密钥。
• 加密是按分区进行配置的。您必须为 “ 库存机管理加密 ” 配置分区。
EKM 分区必须只包含您使用的加密系统支持的磁带机。（有关更多信
息，请参阅第 136 页上的步骤
5：为库存机管理加密配置分区。
注： 这三种解决方案不可共同使用。Scalar i500 库存机不支持一个库存
机上多于一个加密密钥管理系统。