ドライブセキュリティは、Full Disk Encryption（FDE）ドライブまたは連邦情報処理標準（FIPS）ドライブを使用してセキュリティを強化するストレージシステムの機能です。これらのドライブにドライブセキュリティ機能を使用すると、データにアクセスする際にセキュリティキーが要求されるようになります。ドライブをシステムから物理的に取り外した場合、別のシステムに取り付けるまでは動作しなくなり、取り付けたあとも正しいセキュリティキーが提供されないかぎりセキュリティロック状態になります。

FDEドライブ

Full Disk Encryption（FDE）ドライブは、ハードウェアレベルでドライブを暗号化します。HDDに搭載されたASICチップにより、書き込み時にデータが暗号化され、読み取り時に復号化されます。

FIPSドライブ

FIPSドライブは、連邦情報処理標準（FIPS）140-2レベル2に準拠しています。基本的な概念はFDEドライブと同じですが、米国政府の基準に従って強力な暗号化アルゴリズムと暗号化方式を実装しています。FIPSドライブにはFDEドライブよりも高度なセキュリティ基準が採用されています。

管理クライアント

SANtricity System Managerにアクセスするためのブラウザーを実行するローカルシステム（コンピューターやタブレットなど）です。

パスフレーズ

パスフレーズは、バックアップ用にセキュリティキーを暗号化するために使用されます。ドライブの移行やヘッドの交換でバックアップされているセキュリティキーをインポートしたときは、セキュリティキーの暗号化に使用したものと同じパスフレーズを指定する必要があります。パスフレーズは8～32文字で指定できます。

ドライブセキュリティのパスフレーズは、ストレージシステムの管理者パスワードとは別のものです。

セキュリティ対応ドライブ

セキュリティ対応ドライブには、Full Disk Encryption（FDE）ドライブと連邦情報処理標準（FIPS）ドライブがあります。これらのドライブでは、書き込み時にデータが暗号化され、読み取り時に復号化されます。ドライブセキュリティ機能を使用したセキュリティの強化に使用できるため、セキュリティ対応ドライブと呼ばれます。これらのドライブを使用するボリュームグループやプールでドライブセキュリティ機能を有効にすると、ドライブはセキュリティ有効になります。

セキュリティ有効ドライブ

セキュリティ有効ドライブは、ドライブセキュリティ機能で使用されます。ドライブセキュリティ機能を有効にして、セキュリティ対応ドライブを使用するプールまたはボリュームグループにドライブセキュリティを適用すると、ドライブはセキュリティ有効になります。読み取りおよび書き込みアクセスは、正しいセキュリティキーが設定されたコントローラーからしか実行できません。この追加のセキュリティ機能により、ストレージシステムから物理的に取り外されたドライブ上のデータへの不正アクセスを防止できます。

セキュリティキー

セキュリティキーは、ストレージシステムのセキュリティ有効ドライブとコントローラーで共有される文字列です。ドライブの電源をオフにしてオンにするたびに、コントローラーによってセキュリティキーが適用されるまでセキュリティ有効ドライブはセキュリティロック状態となります。セキュリティ有効ドライブをストレージシステムから取り外すと、ドライブのデータはロックされます。そのドライブを別のストレージシステムに取り付けた場合、データに再びアクセスするにはセキュリティキーが必要になります。データのロックを解除するには、元のセキュリティキーを適用する必要があります。セキュリティキーは次のいずれかの方法で作成および管理できます。

内部キー管理
セキュリティキーをコントローラーの永続的メモリーに作成して保管します。
外部キー管理
セキュリティキーを外部キー管理サーバーに作成して保管します。

セキュリティキー識別子

セキュリティキー識別子は、セキュリティキーの作成時にキーに関連付けられる文字列です。この識別子は、コントローラーとセキュリティキーに関連付けられたすべてのドライブに格納されます。

SANtricity 11 マニュアル (CA08872-010)

ドライブ セキュリティの用語

ドライブセキュリティの用語