Administrator Guide

ANMERKUNG: Erstellen Sie ein Backup für den Schlüssel-Verwaltungsserver vor dem Entfernen eines SED und nach dem
Verwalten eines SED.
Jede FIPS-Festplatte in Storage Center verfügt über einen integrierten Media Encryption Key (MEK). Der Schlüssel befindet sich auf der
Festplatte und verschlüsselt die auf die Festplatte geschriebenen Daten. Außerdem werden die Daten beim Lesen von der Festplatte
entschlüsselt. Durch das Zerstören des Schlüssels sind die Daten auf der Festplatte umgehend und dauerhaft unlesbar; dieses Verfahren
wird auch als kryptografisches Löschen bezeichnet. Wenn Sie ein SED zu einem Data Secure-Ordner hinzufügen oder ein SED aus diesem
Ordner freigeben, wird der MEK zerstört, und es wird ein neuer Schüssel generiert. Auf diese Weise kann die Festplatte wiederverwendet
werden, obwohl alle vorherigen Daten gelöscht wurden.
WARNUNG: Wenn Sie ein FIPS SED verwalten und es einem Secure Data-Order zuweisen, wird der
Verschlüsselungsschlüssel auf der Festplatte zerstört, damit sind alle zuvor vorhandenen Daten auf der Festplatte nicht
mehr lesbar.
Das darf nicht mit MEK verwechselt werden, das Storage Center verwaltet einen separaten Satz Schlüssel zur Bereitstellung von Daten
im Ruhezustand. Diese Schlüssel werden als Anmeldeinformationen mit den entsprechenden Berechtigungen bezeichnet. Der Zweck
dieser Schlüssel ist der Schutz der Festplatten vor Diebstahl. Wenn eine gesicherte Festplatte aus einem Secure Data-Ordner entfernt
wird, wird die Festplatte gesperrt und die Kundendaten sind nicht lesbar.
WARNUNG: Storage Center ist nicht in der Lage zum Verwalten eines zuvor verwalteten Laufwerks als ein SED, wenn
der Schlüssel vom Laufwerk oder dem Schlüssel-Verwaltungsserver gelöscht wurde.
Die Festplatte kann nur durch Authentifizierung mithilfe der Anmeldeinformationen mit den entsprechenden Berechtigungen wieder
entsperrt werden, wobei die Kundendaten erhalten bleiben. Diese Authentifizierung kann nur erfolgreich sein, wenn sie auf dem
entsprechenden Schlüsselverwaltungsserver über einen sicheren Kanal erfolgt.
Verwenden Sie den Vorgang Volumes in Festplattenordner kopieren zum Kopieren von Volumes von einem Data-Secure-Ordner in
einen anderen Ordner. Der Zielordner kann entweder ein geschützter Ordner oder ein nicht sicherer Ordner sein.
Zum Schutz der Daten im Ruhezustand werden alle SEDs eines Secure Data-Festplattenordners gesperrt, wenn die Stromversorgung
unterbrochen wird (Sperre beim Zurücksetzen aktiviert). Wenn die Stromversorgung zum Laufwerk unterbrochen wird, kann dieses nur
mit Anmeldeinformationen mit den entsprechenden Berechtigungen wieder entsperrt werden.
Beim Replizieren eines Secure Data-Volumes zu einem Ordner, der kein Secure Data-Ordner ist, ist dieses Volume nicht mehr sicher,
nachdem es den Secure Data-Ordner verlassen hat. Wenn Sie umgekehrt ein Volume, das kein Secure Data-Volume ist, in einen Secure
Data-Ordner replizieren, ist das Volume erst sicher, wenn es sich im Secure Data-Ordner befindet und Data Progression ausgeführt wird.
Konfigurieren von Schlüsselservern
Vor dem Verwalten von SEDs in einem Data-Secure-Ordner müssen Sie die Kommunikation zwischen dem Storage Center und dem
Schlüsselverwaltungsserver konfigurieren.
Voraussetzungen
Das Storage Center muss für selbstverschlüsselnde Festplatten (Self-Encrypting Drives, SEDs) lizenziert sein.
Schritte
1. Bei Verbindung mit einem Data Collector wählen Sie ein Storage Center aus der Dropdownliste im linken Navigationsbereich von
Unisphere Central aus.
2. Klicken Sie auf
Zusammenfassung.
Die Registerkarte Zusammenfassung wird angezeigt.
3. Klicken Sie auf das (Einstellungen).
Das Dialogfeld Einstellungen für Storage Center wird angezeigt.
4. Klicken Sie auf die Registerkarte Datensicherheit.
5. Geben Sie in das Feld Hostname den Hostnamen oder die IP-Adresse des Schlüsselverwaltungsservers ein.
6. Geben Sie in das Feld Port die Nummer eines Ports mit offener Kommunikation mit dem Schlüsselverwaltungsserver an.
7. Geben Sie im Feld Zeitüberschreitung die Anzahl der Sekunden an, nach denen das Storage Center nicht länger versuchen soll, nach
einem Ausfall eine neue Verbindung mit dem Schlüssel-Verwaltungsserver aufzubauen.
8. Geben Sie zum Hinzufügen eines alternativen Schlüssel-Verwaltungsservers den Hostnamen oder die IP-Adresse eines anderen
Schlüssel-Verwaltungsservers in den Bereich Alternative Hostnamen ein, und klicken Sie dann auf Hinzufügen.
ANMERKUNG:
Alternative Hostnamen sollten zur Konfiguration hinzugefügt werden, nachdem alle Laufwerke im System
anfänglich verwaltet und vollständig gesichert wurden. Um während der anfänglichen Erstellung von Schlüsseln eine optimierte
194 Storage Center-Service