Users Guide

보안 키와 RAID 관리
노트: 이 H330 PERC 카드의 보안 키와 RAID 관리 기능을 지원하지 않습니다.
주제:
• 보안 키 구현
• BIOS 구성 유틸리티에서 보안 키 관리
보안 키 구현
Dell PowerEdge RAID 컨트롤러(PERC) 9 시리즈 카드는 자체 암호화 디스크(SED)를 손실하거나 분실한 경우 데이터를 보호할 수 있도
록 SED를 지원합니다. 이러한 보호 기능은 드라이브에 암호화 기술을 사용해 이루어 집니다. 컨트롤러당 단 하나의 보안 키가 있어 로
컬 키 관리(LKM)에서 보안 키를 관리할 수 있습니다. Dell OpenManage 스토리지 관리 응용 프로그램을 사용하여 키를 파일에 위탁할
수 있습니다. 보안 키는 암호화 지원 물리 디스크에 대한 액세스를 잠그고 잠금을 해제하기 위해 컨트롤러에서 사용됩니다. 이 기능을
활용하려면 다음을 수행해야 합니다.
1 시스템에 SED가 있어야 합니다.
2 보안 키를 생성합니다.
BIOS 구성 유틸리티에서 보안 키 관리
Dell OpenManage 스토리지 관리 응용프로그램 및 컨트롤러의 BIOS 구성 유틸리티(<Ctrl> <R>)를 사용하여 보안 키를 생성 및 관리하
고 보안 가상 디스크를 생성할 수 있습니다. 다음 섹션에서는 보안 키 관리에 고유한 메뉴 옵션에 대해 설명하고 구성 작업을 수행하
기 위한 자세한 지침을 제공합니다. 다음 섹션의 내용은 BIOS 구성 유틸리티(<Ctrl> <R>)에 적용됩니다. 관리 응용 프로그램에 대한
자세한 내용은 PERC 카드 관리 응용 프로그램 항목을 참조하십시오.
• 가상 디스크 관리 화면인 VD Mgmt는 BIOS 구성 유틸리티(<Ctrl> <R>)의 기본 메뉴 화면에서 RAID 컨트롤러에 액세스할 때 표시
되는 기본 화면입니다. 가상 디스크 관리 메뉴를 통해 수행할 수 있는 보안 관리 작업은 다음과 같습니다.
– 보안 키 관리 - 컨트롤러에서 보안 설정을 생성, 변경 또는 삭제합니다.
– 디스크 그룹 보호 - 디스크 그룹의 모든 가상 디스크를 보호합니다.
• 물리 디스크 관리 화면인 PD Mgmt에 물리 디스크 정보와 작업 메뉴가 표시됩니다. 물리 디스크 관리 메뉴를 통해 수행할 수 있는
보안 관련 작업은 다음과 같습니다.
– 보안 삭제 - 암호화가 가능한 물리 디스크에 있는 모든 데이터를 영구적으로 삭제하고 보안 속성을 재설정합니다.
물리 디스크 관리 화면 및 가상 디스크 관리 화면에 관한 자세한 내용은 각각 해당하는 물리 디스크 관리(PD Mgmt) 및 가상 디스크 관
리을 참조하십시오.
로컬 키 관리
LKM(Local Key Management)를 사용하여 가상 디스크 보호에 필요한 키 ID와 암호 구문을 생성할 수 있습니다. 이 보안 모드를 사용하
면 가상 디스크를 보호하고, 보안 키를 변경하고, 보안 외부 구성을 관리할 수 있습니다.
노트: LKM에서 사용자가 키를 생성하면 암호를 입력하라는 메시지가 표시됩니다.
8
보안 키와 RAID 관리 91