Users Guide

解除锁定中使用的密钥 ID 仅用于识别具有匹配密钥 ID 的驱动器。找到匹配的驱动器后，密码短语用于解除锁定驱动器。
使用 CMC Web 界面解除锁定外部配置
要解除锁定外部配置：
1. 在左侧窗格中，单击 Chassis Overview（机箱概览） → Storage（存储） → Controllers（控制器） → Setup（设置）。
2. 导航至 Setup（设置）页面。
3. 单击 Click here to Unlock（单击此处以解除锁定）。
将显示 Physical Disks（物理磁盘）页面。
4.
选择要解除锁定的物理磁盘。
5. 检查物理磁盘是否与密钥标识符相关联。
6. 从 Actions（操作）下拉列表中，选择 Unlock Drive（解除锁定驱动器）。
随即将显示一个对话框，提示输入安全密钥密码短语。
7. 在 Security Key Passphrase（安全密钥密码短语）文本框中输入的密码短语。
8. 重新输入密码短语并单击 Unlock（解除锁定）。
物理驱动器已解除锁定，并且驱动器不会出现在 Recover Physical Disks（恢复物理磁盘）列表中。
使用 RACADM 解锁外部配置
要通过运行 RACADM 命令来解锁外部配置，请使用以下语法：
racadm raid unlock:<Controller FQDD> -key <Key id> -passwd <passphrase>
有关更多信息，请参阅 Chassis Management Controller for PowerEdge VRTX RACADM Command Line Reference Guide（Chassis
Management Controller for PowerEdge VRTX RACADM 命令行参考指南）。
加密擦除
您可以使用加密擦除选项将安全 SED 上的数据安全擦除。甚至检测到虚拟磁盘并受到威胁之后，加密数据也存在于驱动器上。
加密擦除可以用于以下条件：
• 擦除要淘汰/重复使用的安全驱动器。
• 不需要导入安全和锁定外部配置的情况下安全擦除数据。
• 密码段元丢失的情况下恢复锁定的驱动器。
您可以在一个或更多的 SED 物理磁盘上执行加密擦除。
小心: 执行“加密擦除”任务时，将擦除物理磁盘上的所有数据。
执行加密擦除
如果物理磁盘是虚拟磁盘的一部分，将其从虚拟磁盘中移除，然后再执行加密擦除。
要执行加密擦除，请执行以下操作：
1. 在左侧窗格中，转至存储 → 物理磁盘 → 设置。
将显示配置物理磁盘页。
2. 选择要擦除数据的物理磁盘。
3. 从物理磁盘操作下拉列表中，选择加密擦除并单击 应用。
将显示一条消息，提示您确认操作。
4. 单击是继续。
所选物理磁盘上的所有数据将被移除。
167