SANtricity 11 マニュアル (CA08872-010)

ドライブ セキュリティは、セキュリティ有効ドライブをストレージ システムから取り外したときに、そのドライブ上のデータへの不正アクセスを防止する機能です。対応するドライブには、Full Disk Encryption（FDE）ドライブと連邦情報処理標準（FIPS）ドライブがあります。FDEドライブまたはFIPSドライブをシステムから物理的に取り外すと、別のシステムに取り付けるまでは動作しなくなり、取り付けたあとも正しいセキュリティ キーが提供されないかぎりセキュリティ ロック状態になります。セキュリティ キーは、ストレージ システム内のこれらのタイプのドライブおよびコントローラーで共有される文字列です。

詳細情報：

ドライブ セキュリティを実装するには、システムにFDEドライブまたはFIPSドライブが搭載されている必要があります。これらのドライブのキー管理を設定するには、[設定]>[システム]>[セキュリティ キー管理]に移動して、コントローラーの永続的メモリーから内部キーを作成するか、キー管理サーバーから外部キーを作成します。最後に、ボリューム設定の [セキュリティ対応] を選択し、プールとボリューム グループに対してドライブ セキュリティを有効にします。

詳細情報：

キー管理を設定したあとにセキュリティ有効ドライブをストレージ システム間で移動した場合、ドライブ上の暗号化データにアクセスできるようにするには、新しいストレージ システムにセキュリティ キーを再度割り当てる必要があります。

詳細情報：

キー管理に関連するタスクの詳細については、以下を参照してください。