Administrator Guide
セキュリティキーの検証
セキュリティキーが保存されているファイルは、セキュリティキーの検証 ダイアログを使用して検証します。セキュリティキーを
転送、アーカイブ、またはバックアップするために、RAID コントローラモジュールファームウェアがセキュリティキーを暗号化(ま
たはラップ)し、ファイルに保存します。パスフレーズを指定し、ファイルを解読するための該当ファイルを識別し、セキュリテ
ィキーを回復する必要があります。
ストレージアレイ内の RAID コントローラモジュールが正しいセキュリティキーを提供している場合のみ、セキュリティ対応の物理
ディスクからデータを読み取ることができます。セキュリティ対応の物理ディスクがあるストレージアレイから別のストレージア
レイに移動された場合、適切なセキュリティキーも新しいストレージアレイにインポートする必要があります。そうでない場合、移
動されたセキュリティ対応の物理ディスク上のデータにアクセスできません。
セキュアな物理ディスクのロック解除
セキュリティ対応ディスクグループをエクスポートして、関連する物理ディスクを別のストレージアレイに移動できます。これらの
物理ディスクを新しいストレージアレイに取り付けた後に物理ディスクをロック解除しないと、物理ディスクに対してデータを読
み書きすることができません。物理ディスクをロック解除するには、元のストレージアレイからセキュリティキーを提供する必要
があります。新しいストレージアレイのセキュリティキーは異なるため、物理ディスクをロック解除できません。
セキュリティキーは、元のストレージアレイ上に保存されたセキュリティキーファイルから提供する必要があります。このファイル
からセキュリティキーを抽出するには、セキュリティキーファイルを暗号化するために使用されたパスフレーズを提供する必要があ
ります。
セキュアな物理ディスクの消去
AMW では、ディスクグループの一部ではないセキュリティ対応の物理ディスクを選択すると、物理ディスク メニューの Secure
Erase メニュー項目が有効になります。Secure Erase の手順を使用して、物理ディスクを再プロビジョニングすることができます。
物理ディスク上のすべてのデータを削除して物理ディスクセキュリティ属性をリセットする場合は、Secure Erase オプションを使
用できます。
注意: データアクセス損失の可能性 — Secure Erase オプションは、現在物理ディスクにあるデータをすべて削除します。この
アクションは取り消しできません。
このオプションを完了する前に、選択した物理ディスクが正しい物理ディスクであることを確認してください。現在物理ディスク
にあるデータは復元できません。
Secure Erase の手順が完了すると、物理ディスクは別のストレージアレイの別のディスクグループで使用できます。Secure Erase 手
順の詳細については、ヘルプトピックを参照してください。
ホットスペア物理ディスクの設定
次は、ホストスペア物理ディスクを設定するためのガイドラインです。
注意: ホットスペア物理ディスクが 最適 ステータスではない場合は、Recovery Guru の手順に従って、物理ディスクの割り当
て解除を試行する前に問題を修正します。使用中のホットスペア物理ディスクは割り当てできません(障害の発生した物理デ
ィスクを引き継ぎます)。
• ホットスペア物理ディスクには、最適 ステータスの未割り当て物理ディスクのみを使用できます。
• 最適 または スタンバイ ステータスのホットスペア物理ディスクのみを割り当て解除できます。使用中 ステータスのホットス
ペア物理ディスクを割り当て解除することはできません。障害が発生した物理ディスクを引き継ぐプロセスで、ホットスペア
物理ディスクのステータスは 使用中 になります。
• ホットスペア物理ディスクは、保護の対象となる物理ディスクと同じメディアタイプおよびインタフェースタイプである必要が
あります。
• ストレージアレイ内にセキュアなディスクグループとセキュリティ対応のディスクグループがある場合、ホットスペア物理ディ
スクは、ディスクグループのセキュリティ機能に一致する必要があります。
• ホットスペア物理ディスクは、保護の対象となる物理ディスクで使用されている容量と同じ、またはそれより大きい容量を有
する必要があります。
• ディスクグループのエンクロージャロスプロテクションの可用性は、ディスクグループを構成する物理ディスクの場所によって
異なります。エンクロージャロスプロテクションが影響を受けないようにするには、障害の発生した物理ディスクを交換して、
コピーバック処理を開始する必要があります。「エンクロージャロスプロテクション」を参照してください。
ホットスペア物理ディスクを割り当てる、または割り当て解除するには次の手順を実行します。
1. AMW で、ハードウェア タブを選択します。
74 ディスクグループ、標準仮想ディスク、およびシン仮想ディスク