Administrator Guide

電源がオフになった場合は、保存データを保護するために、Secure Data ディスクフォルダ内のすべての SED がロックされます（リセット時にロックが
有効な場合
）。ドライブから電源がオフになった場合は、権限なしでドライブのロックを解除することはできません。
Secure Data ボリュームから非セキュアデータフォルダにレプリケートする場合、そのボリュームは Secure Data フォルダから取り出された後にセキュア
でなくなります。非
Secure Data ボリュームを Secure Data フォルダにレプリケートする場合、そのボリュームは、Secure Data フォルダにレプリケート
され、Data Progression が実行されるまでセキュアではありません。
キーサーバの設定
Secure Data フォルダで SED を管理する前に、Storage Center とキー管理サーバの間の通信を設定します。
前提条件
Storage Center には、自己暗号化ドライブのライセンスが必要です。
手順
1. Storage Center を ストレージ ビューから選択します。（Data Collector に接続された Storage Manager Client のみ）
2. サマリ タブで 設定の編集 をクリックします。Storage Center 設定の編集 ダイアログボックスが開きます。
3. Secure Data タブをクリックします。
4. ホスト名 フィールドに、キー管理サーバのホスト名または IP アドレスを入力します。
5. ポート フィールドに、キー管理サーバとの通信が開かれているポートの番号を入力します。
6. タイムアウト フィールドに、Storage Center がキー管理サーバへの再接続に失敗してから試みを停止するまでの秒数を入力します。
7. 別のキー管理サーバを追加するには、代替ホスト名 領域で別のキー管理サーバのホスト名または IP アドレスを入力し、追加 をクリックしま
す。
8. Storage Center の証明書を検証するために、キー管理サーバでユーザー名が必要とされる場合は、ユーザー名 フィールドに名前を入力し
ます。
9. Storage Center の証明書を検証するために、キー管理サーバでパスワードが必要とされる場合は、パスワード フィールドにパスワードを入
力します。
10. キー管理サーバの証明書を設定します。
a. キー管理サーバ証明書の設定 をクリックします。キー管理サーバ証明書の設定 ダイアログボックスが表示されます。
b. ルート CA 証明書 の横にある 参照 をクリックします。コンピュータ上の CA 証明書の場所に移動して証明書を選択します。
c. コントローラ（複数可）の証明書フィールドの横にある参照 をクリックします。お使いのコンピュータのコントローラ証明書の場所に移動
し、その証明書を選択します。
d. OK をクリックします。
11. OK をクリックします。
キーサーバの設定後、サーバ接続 ステータスが Storage Center の設定の編集 ダイアログボックスで 動作中 と表示されます。
ディスクフォルダの再キー間隔の設定
セキュアディスクフォルダの再キー間隔を指定します。その間隔で、フォルダ内の各ディスクで再キーがトリガされます。
1. Storage Center を ストレージ ビューから選択します。（Data Collector に接続された Storage Manager Client のみ）
2. ストレージ タブをクリックします。
3. ディスク ノードをクリックします。
4. セキュアディスクフォルダの名前を右クリックし、設定の編集 を選択します。
ディスクフォルダ設定の編集 ダイアログボックスが開きます。
5. 再キー オプションが有効になっていない場合は、チェックボックスを選択して有効にします。
6. 再キー間隔 フィールドに値を入力して、フォルダ内の各ディスクで再キーがトリガされるまでの時間の間隔を指定します。
7. OK をクリックします。
Storage Center のメンテナンス
291