Users Guide

删除加密密钥后，不属于虚拟磁盘的所有 SED 已安全擦除。有关详情，请参阅 联机帮助 。
使用 RACADM 删除加密密钥
要通过运行 RACADM 命令删除加密密钥，请使用以下语法：
racadm raid deletesecuritykey:RAID.ChassisIntegrated.1-1
有关更多信息，请参阅 适用于 PowerEdge VRTX 的 Chassis Management Controller RACADM 命令行参考指南 。
加密虚拟磁盘
您可以对控制前上配置加密密钥之后在 SED 上创建的虚拟磁盘加密。每当执行一次加密时，便会有一条信息记录在 CMC 日志中。
您可以加密虚拟磁盘：
• 安全密钥是在控制器上配置的。
• 该虚拟磁盘上的所有驱动器为 SED。
加密一个虚拟磁盘会启用同一磁盘组中所有虚拟磁盘的加密。
您必须拥有机箱配置管理员权限才能对虚拟磁盘加密。
使用 CMC Web 界面加密虚拟磁盘
要加密现有虚拟磁盘，请执行以下操作：
1. 在左侧窗格中，单击存储 > 虚拟磁盘 > 管理。
2. 从虚拟操作下拉列表中，选择加密虚拟磁盘，,然后单击应用。
注: 加密虚拟磁盘选项仅在 SED 中配置了不安全的虚拟磁盘时可用。
使用 RACADM 加密虚拟磁盘
要通过运行 RACADM 命令来加密虚拟磁盘，请使用以下语法：
racadm raid encryptvd:Disk.Virtual.0:RAID.ChassisIntegrated.1-1
有关更多信息，请参阅 适用于 PowerEdge VRTX 的 Chassis Management Controller RACADM 命令行参考指南 。
解锁外部配置
安全虚拟磁盘中的驱动器称为受保护的驱动器。受保护的驱动器可以从一个控制器迁移到另一个控制器。如果为目标控制器配置不
同的加密或安全密钥，则这些驱动器的安全保护状态会显示为“已锁定”并且无法显示为“预览外部配置”的一部分。“导入外部
配置”检测不到这些外部驱动器。
运行解除锁定命令时，需要为这些驱动器提供源控制器 密码短语和密钥 ID。即使在解除锁定后，“外部控制器密钥”仍然保护这些
驱动器。不过，您可以在现有的“预览外部配置”中搜索外部驱动器时看到这些驱动器。您可以导入或清除这些受保护的驱动器上
的外部配置。
如果使用不同安全密钥的外部驱动器从一个控制器迁移到另一个驱动器，则在解除锁定从另一个控制器迁移的驱动器之前，需要解
除锁定并且导入或清除来自一个外部控制器的驱动器组。如果控制器带有已解除锁定但未导入或清除的驱动器，此操作可确保不允
许在一个控制器上执行解除锁定。
驱动器解锁后，可以使用 CMC Web 界面或 RACADM 导入外部配置。
如果解锁后和导入之前控制器电源关闭后再重新接通，驱动器将重新锁定。
如果系统有多个外部配置，解锁并导入每个外部配置之后在解锁外部配置。
解除锁定中使用的密钥 ID 仅用于识别具有匹配密钥 ID 的驱动器。找到匹配的驱动器后，密码短语用于解除锁定驱动器。
管理机箱存储
167