ストレージシステムにセキュリティ対応ドライブが搭載されている必要があります。対応するドライブには、Full Disk Encryption（FDE）ドライブと連邦情報処理標準（FIPS）ドライブがあります。
ドライブセキュリティ機能を有効にする必要があります。有効になっていない場合、このタスクの実行中に [セキュリティキーを作成できません] ダイアログボックスが表示されます。ドライブセキュリティ機能を有効にする手順については、必要に応じてストレージベンダーに問い合わせてください。

ストレージシステムにFDEドライブとFIPSドライブの両方が搭載されている場合、すべてのドライブで同じセキュリティキーが共有されます。

タスク概要

このタスクでは、内部セキュリティキーに関連付ける識別子とパスフレーズを定義します。

ドライブセキュリティのパスフレーズは、ストレージシステムの管理者パスワードとは別のものです。

手順

[設定]>[システム]を選択します。
[セキュリティキー管理] で [内部キーの作成] を選択します。

まだセキュリティキーを生成していない場合、[セキュリティキーを作成] ダイアログボックスが開きます。

次のフィールドに情報を入力します。

セキュリティキー識別子を定義
デフォルトの値（コントローラーファームウェアで生成されたストレージシステム名とタイムスタンプ）をそのまま使用することも、独自の値を入力することもできます。入力できる文字数は最大189文字です。使用できるのは英数字のみで、スペース、句読点、記号は使用できません。

入力した文字列の前後に追加の文字が自動的に生成されて付加されます。文字が追加されることで識別子が一意であることが保証されます。
パスフレーズを定義 / パスフレーズを再入力
パスフレーズを入力し、確認のためにもう一度入力します。8～32文字で指定し、以下の文字をそれぞれ1文字以上含める必要があります。
- アルファベットの大文字（1文字以上）。パスフレーズでは大文字と小文字が区別されます。
- 数字（1文字以上）。
- 英数字以外の「!」、「*」、「@」などの文字（1文字以上）。

あとで使用できるように、入力したパスフレーズを書き留めておいてください。セキュリティ有効ドライブをストレージシステムから移動する必要がある場合、ドライブデータのロックを解除するために識別子とパスフレーズが必要になります。

[作成] をクリックします。

セキュリティキーがコントローラー上のアクセスできない場所に格納されます。実際のキーとともに、ブラウザーからダウンロードされた暗号化されたキーファイルも格納されます。

ダウンロードファイルのパスは、ブラウザーのデフォルトのダウンロード先に応じて異なる場合があります。
キーの識別子とパスフレーズ、およびダウンロードされたキーファイルの場所を記録し、[閉じる] をクリックします。

結果

これで、セキュリティ有効のボリュームグループまたはプールを作成したり、既存のボリュームグループまたはプールでセキュリティを有効にしたりできます。

ドライブの電源をオフにしてオンにするたびに、すべてのセキュリティ有効ドライブがセキュリティロック状態になります。この状態のドライブのデータには、ドライブの初期化時に作成した正しいセキュリティキーがコントローラーによって適用されないかぎりアクセスできません。第三者がロックされたドライブを物理的に取り外して別のシステムに取り付けた場合でも、データへの不正アクセスを防止することができます。

終了後の操作

セキュリティキーを検証して、キーファイルが破損していないことを確認します。

SANtricity 11 マニュアル (CA08872-010)

内部セキュリティ キーの作成

内部セキュリティキーの作成