Users Guide

REMARQUE : L’effacement cryptographique du disque physique BOSS peut être effectué par la méthode SystemErase
et il est pris en charge à partir de l’interface utilisateur de Lifecycle Controller, WSMan et Racadm
Avant de procéder à SystemErase, utilisez la commande suivante pour vérifier la fonctionnalité d’effacement de tous les disques
physiques d’un serveur :
# racadm storage get pdisks –o –p SystemEraseCapability
REMARQUE : Si SEKM est activé sur le serveur, désactivez-le à l’aide de la commande racadm sekm disable avant
d’utiliser cette commande. Cela peut empêcher le verrouillage de tous les appareils de stockage sécurisés par l’iDRAC si les
paramètres SEKM sont effacés de l’iDRAC en exécutant cette commande.
Pour effacer des disques ISE et SED, utilisez cette commande :
# racadm systemerase –secureerasepd
Pour effacer des disques à effacement par écrasement, utilisez la commande suivante :
# racadm systemerase -overwritepd
REMARQUE : RACADM SystemErase supprime tous les disques virtuels des disques physiques qui sont effacés par les
commandes ci-dessus.
REMARQUE : RACADM SystemErase provoque le redémarrage du serveur pour pouvoir effectuer les opérations
d'effacement.
REMARQUE : Les disques PCIe SSD ou SED peuvent être effacés à l’aide de l’interface utilisateur graphique iDRAC ou
RACADM. Pour plus d'informations, voir la section Effacement des données d'un périphérique SSD PCIe et la section
Effacement des données d'un périphérique SED.
Pour plus d’informations sur la fonction System Erase au sein de l’interface utilisateur graphique du Lifecycle Controller, voir le
Guide de l’utilisateur de Dell Lifecycle Controller disponible à l’adresse https://www.dell.com/idracmanuals.
Effacement des données d’un périphérique SED/ISE
REMARQUE :
Cette opération n’est pas prise en charge lorsque le périphérique pris en charge fait partie d’un disque
virtuel. Le périphérique cible pris en charge doit être supprimé du disque virtuel avant de pouvoir effectuer l’effacement du
contenu du périphérique.
La tâche Effacement du chiffrement efface définitivement toutes les données présentes sur le disque. Tout effacement du
chiffrement sur un disque SED/ISE écrase tous les blocs et entraîne la perte définitive de toutes les données présentes sur les
périphériques pris en charge. Pendant l’effacement du chiffrement, l’hôte ne peut pas accéder au périphérique pris en charge.
L’effacement des données du périphérique SED/ISE peut être effectué en temps réel ou être appliqué après un redémarrage du
système.
Si le système redémarre ou subit une panne d’alimentation au cours d’un effacement du chiffrel, l’opération est annulée. Vous
devez redémarrer le système et recommencer le processus.
Avant d’effacer les données d’un périphérique SED/ISE, vérifiez les points suivants :
● Le Lifecycle Controller est activé.
● Vous disposez des privilèges de contrôle et d’ouverture de session sur le serveur.
● Le disque pris en charge que vous avez sélectionné ne fait pas partie d’un disque virtuel.
REMARQUE :
● L’effacement des données d’un périphérique SED/ISE peut être effectué en temps réel ou dans le cadre d’une opération
progressive.
● Une fois le disque effacé, il peut toujours apparaître comme actif dans le système d’exploitation en raison de la mise en
cache des données. Si cela se produit, redémarrez le système d’exploitation pour que le disque effacé ne s’affiche plus
ou ne génère plus aucune donnée.
260 Gestion de périphériques de stockage