Administrator Guide

故障したディスクの交換
故障したディスクの交換 ウィザードは、ディスクを識別し、そのディスクを交換するための手順を提供します。
前提条件
ディスクは停止状態である必要があります。
手順
1. Storage Center を ストレージ ビューから選択します。（Data Collector に接続された Storage Manager Client のみ）
2. ナビゲーションペインの ディスク セクションを展開します。
3. 故障したディスクを選択します。故障したディスクの交換 をクリックします。
故障したディスクの交換 ウィザードが表示されます。
4. 故障したディスクを特定したら、次へ をクリックします。
5. 指示に従って、故障したディスクをエンクロージャから物理的に取り外します。次へ をクリックします。
6. すべての指示に従って、新しいディスクをエンクロージャに挿入します。次へ をクリックします。
Storage Center は、交換用ディスクの認識を試みます。
7. ディスクの交換が正常に行われると、Storage Center がそれを確定します。また、新しいディスクに関する情報も表示します。
8. 終了 をクリックしてウィザードを終了します。
Secure Data の管理
Secure Data は、自己暗号化ドライブ（SED）用のキー管理を使用した保存データの暗号化を可能にします。Secure Data を使用するには、
自己暗号化ドライブ機能のライセンスが必要です。
Secure Data
の動作
Secure Data を使用して SED を管理するには、外部キー管理サーバが必要です。キー管理サーバが設定されていないか、利用できない場合、
Storage Center は SED を管理できますが、キー管理サーバが使用可能になり、設定されるまで SED はセキュリティ保護されず、この時点で保
護されます。
メモ: SED の取り外す前と SED を管理する後で、キー管理サーバのバックアップを作成します。
Storage Center の各 FIPS ディスクには、内部のメディア暗号化キー（MEK）が設定されています。このキーはディスクに常駐し、ディスクに書き
込まれたデータの暗号化と、ディスクから読み取られるデータの復号化を提供します。キーが破壊されると、ディスク上のデータがただちに永続的に
読み取り不可になる場合があり、このプロセスを
crypto erase と呼びます。Secure Data フォルダに対して SED を追加したり、解放したりすると、
MEK が破壊され、新しいキーが生成されます。新しいキーを作成すると以前のデータはすべて失われますが、ディスクの再使用が可能になりま
す。
警告: FIPS SED を管理し、Secure Data フォルダに割り当てると、ディスク上の暗号化キーが破壊され、ディスク上の以前のデータ
が読み取り不能になります。
MEK と混同しないよう、Storage Center では、保存データの暗号化を提供するために独立した一連のキーを管理します。これらのキーは認証
局の資格情報と呼ばれます。これらのキーの目的は、任意の数のドライブを盗難から保護することです。
Secure Data フォルダのセキュアドライブ
がシステムから取り外され、電源が切れると、ドライブがロックされカスタマデータは読み取り不能になります。
警告: Storage Center は、キーがドライブまたはキー管理サーバから削除された場合は、SED としての以前の管理対象ドライブを管
理できません。
カスタマデータを保持しながらドライブをアンロックする唯一の手段は、認証局の資格情報を使用してドライブを認証することであり、認証局の資
格情報は、セキュアなチャネルから関連キー管理サーバを正常に認証ことによってのみ取得できます。
ボリュームをディスクフォルダにコピー 操作を使用して、Secure Data フォルダから別のフォルダにボリュームをコピーします。格納先フォルダは、セキ
ュアフォルダまたは、ノンセキュアフォルダのいずれかです。
290
Storage Center のメンテナンス