SANtricity 11 マニュアル (CA08872-010)

ドライブ セキュリティを実装するには、次の手順を実行します。

セキュリティ対応ドライブ（FDEまたはFIPS）では、書き込み時にデータが暗号化され、読み取り時に復号化されます。この暗号化と復号化は、パフォーマンスやユーザーのワークフローには影響しません。ドライブごとにそれぞれ一意の暗号化キーがあり、このキーをドライブ外に転送することはできません。

ドライブ セキュリティ機能は、セキュリティ対応ドライブを使用して保護を強化します。セキュリティ対応ドライブを使用するボリューム グループまたはプールをドライブ セキュリティの対象として選択すると、ドライブはセキュリティ キーを確認してからドライブ内のデータへのアクセスを許可するようになります。プールおよびボリューム グループのドライブ セキュリティはいつでも有効にすることができ、ドライブ上の既存データへの影響はありません。ただし、ドライブ セキュリティを無効にするときは、ドライブ上のすべてのデータを消去する必要があります。

ドライブ セキュリティ機能を使用する場合、セキュリティ有効ドライブとストレージ システムのコントローラーで共有されるセキュリティ キーを作成します。ドライブの電源をオフにしてオンにするたびに、コントローラーによってセキュリティ キーが適用されるまでセキュリティ有効ドライブはセキュリティ ロック状態となります。

セキュリティ有効ドライブをストレージ システムから取り外して別のストレージ システムに取り付けると、ドライブはセキュリティ ロック状態になります。再配置したドライブ上のデータに再びアクセスするにはセキュリティ キーが必要になります。データのロックを解除するには、ソース ストレージ システムからセキュリティ キーを適用します。再配置したドライブのロック解除が成功すれば、以降はターゲット ストレージ システムにすでに格納されているセキュリティ キーが使用されるため、インポートしたセキュリティ キー ファイルは不要です。

セキュリティ対応ドライブからプールまたはボリューム グループを作成するときに、そのプールまたはボリューム グループに対してドライブ セキュリティを有効にすることもできます。ドライブ セキュリティを有効にした場合は、ドライブとそれに関連付けられているボリューム グループおよびプールがセキュリティ有効になります。

セキュリティ有効のボリューム グループおよびプールを作成する際は、次のガイドラインに注意してください。