Administrator Guide

자체 암호화 디스크 기능을 이용한 물리 디스크 보안
자체 암호화 디스크(SED) 스토리지 배열에서 물리적으로 제거된 물리 디스크의 데이터에 무단 액세스를 방지
하는 기능입니다. 스토리지 배열에는 보안 키가 있습니다. 자체 암호화 디스크는 올바른 보안 키가 있는 배열을
통해서만 데이터에 액세스하도록 합니다.
자체 암호화 디스크 또는 보안 가능 물리 디스크는 쓰기가 수행되는 동안 데이터를 암호화하고 읽기가 수행되는
동안 데이터의 암호를 해독합니다. 자세한 내용은 온라인 도움말 항목을 참조하십시오.
보안 가능 물리 디스크에서 보안 디스크 그룹을 생성할 있습니다. 보안 가능 물리 디스크에서 보안 디스크
룹을 생성하면, 해당 디스크 그룹에 있는 물리 디스크에 보안이 활성화됩니다. 보안 가능 물리 디스크의 보안이
활성화되면 물리 디스크에는 RAID 컨트롤러 모듈에서 제공하는 올바른 보안 키가 있어야 데이터를 읽거나
있습니다. 스토리지 배열의 모든 물리 디스크와 RAID 컨트롤러 모듈은 동일한 보안 키를 공유합니다. 보안
공유하면 물리 디스크에 읽기 쓰기 액세스 권한이 부여되며, 물리 디스크의 물리 디스크 암호화 키는
이터를 암호화하는 사용됩니다. 보안 가능 물리 디스크는 보안이 활성화되기 전까지 다른 물리 디스크와
찬가지로 작동됩니다.
전원이 꺼졌다가 다시 켜질 때마다, 보안이 활성화된 모든 물리 디스크는 보안 잠금 상태가 됩니다. 경우,
RAID 컨트롤러 모듈에서 제공하는 올바른 보안 키가 있어야 데이터에 액세스할 있습니다.
Physical Disk Properties(물리 디스크 속성) 대화상자에서 스토리지 배열에 있는 모든 물리 디스크의 자체 암호화
디스크 상태를 있습니다. 상태 정보는 물리 디스크의 다음과 같은 상태를 보고합니다.
보안 가능
보안보안 활성화 또는 비활성화
읽기/쓰기 액세스 가능보안 잠금 또는 잠금 해제
스토리지 배열에 있는 모든 디스크 그룹의 자체 암호화 디스크 상태를 있습니다. 상태 정보는 스토리지
열의 다음과 같은 상태를 보고합니다.
보안 가능
보안
아래 표에는 디스크 그룹의 보안 상태를 해석하는 방법이 제시되어 있습니다.
4. 디스크 그룹의 보안 상태 해석
보안
보안 가능 - 보안 가능 - 아니오
디스크 그룹이 모든 SED 물리 디스크로
구성되며 Secure(보안) 상태입니다.
적용되지 않음. SED 물리 디스크만 Secure(
) 상태에 있을 있습니다.
아니오
디스크 그룹이 모든 SED 물리 디스크로
구성되며 Non-Secure(비보안) 상태입니
.
디스크 그룹이 SED 물리 디스크로만 구성되지
않습니다.
Physical Disk Security(물리 디스크 보안) 메뉴가 Storage Array(스토리지 배열) 메뉴에 표시됩니다. Physical Disk
Security(물리 디스크 보안) 메뉴에는 다음과 같은 옵션이 있습니다.
생성
변경
저장
검증
가져오기
드라이브 잠금 해제
78