Administrator Guide

选择适当的物理磁盘类型
可以在存储阵列中创建磁盘组和虚拟磁盘。必须从存储阵列提供的未配置容量、可用容量或现有磁盘池中选择要为虚拟磁盘分配的
容量。然后为该虚拟磁盘定义基本参数和可选的高级参数。
随着各种物理磁盘技术的出现，现可在一个存储阵列中混用不同介质类型和不同接口类型的物理磁盘。
使用自加密磁盘确保物理磁盘安全
自加密磁盘 (SED) 技术可防止未经授权访问已从存储阵列中物理卸下的物理磁盘上的数据。存储阵列具有安全密钥。自加密磁盘仅
通过具有正确安全密钥的阵列提供数据访问。
自加密磁盘或安全型物理磁盘可在写入期间加密数据和在读取期间解密数据。
可通过安全型物理磁盘创建安全磁盘组。通过安全型物理磁盘创建安全磁盘组时，该磁盘组中的物理磁盘将启用安全保护。安全型
物理磁盘启用安全保护后，该物理磁盘需要 RAID 控制器模块的正确安全密钥才能读取或写入数据。存储阵列中的所有物理磁盘和
RAID 控制器模块共享同一安全密钥。共享的安全密钥提供对物理磁盘的读取和写入访问权限，而每个物理磁盘上的物理磁盘加密密
钥用于加密数据。在启用安全保护前，安全型物理磁盘的工作方式与任何其他物理磁盘相同。
无论何时将电源关闭然后再次接通，所有启用了安全保护的物理磁盘均将更改为安全保护锁定状态。在此状态下，将无法访问数
据，直至 RAID 控制器模块提供正确的安全密钥。
可从“物理磁盘属性”对话框中查看存储阵列中任何物理磁盘的自加密磁盘状态。状态信息将报告物理磁盘是否为：
• 安全型
• Secure（安全）—启用或禁用 Security（安全保护）
• Read/Write Accessible（可读 /写访问）—锁定或解除锁定 Security（安全保护）
可查看存储阵列中任何磁盘组的自加密磁盘状态。状态信息将报告存储阵列是否为：
• 安全型
• 安全
表. 11: 解读磁盘组的安全保护状态
安全
安全型 - 是 安全型 - 否
是
磁盘组由所有 SED 物理磁盘组成并处于“安全保
护”状态。
不适用。只有 SED 物理磁盘才能处于“安全保护”状
态。
否
磁盘组由所有 SED 物理磁盘组成并处于“非安全
保护”状态。
磁盘组并非完全由 SED 物理磁盘组成。
物理磁盘安全菜单显示在存储阵列菜单中。物理磁盘安全菜单提供以下选项：
• 创建密钥
• 更改密钥
• 保存密钥
• 验证密钥
• 导入密钥
• 解除锁定驱动器
注: 如果尚未创建存储阵列的安全密钥，创建密钥选项将处于活动状态。如果已创建存储阵列的安全密钥，则创建密钥选项将处
于非活动状态并在左侧带有一个复选标记。此时，更改密钥选项、保存密钥选项和验证密钥选项将处于活动状态。
安全物理磁盘选项显示在磁盘组菜单中。如果符合以下条件，则安全物理磁盘选项将处于活动状态：
• 所选存储阵列没有启用安全保护，但完全由安全型物理磁盘组成。
• 存储阵列不含任何快照基础虚拟磁盘或快照存储库虚拟磁盘。
• 磁盘组处于“最佳”状态。
• 已为存储阵列设置安全密钥。
注: 如果不符合这些条件，则安全物理磁盘选项将处于非活动状态。
如果磁盘组已启用安全保护，则安全物理磁盘选项将处于非活动状态并在左侧带有一个复选标记。
创建安全磁盘组选项显示在创建磁盘组向导 - 磁盘组名称和物理磁盘选择对话框中。创建安全磁盘组选项仅在符合以下条件时处于活
动状态：
磁盘组、标准虚拟磁盘和精简虚拟磁盘
61