Owners Manual

구성 : 디스크 그룹 및 가상 디스크 117
자체 암호화 디스크 기능을 이용한 물리 디스
크 보안
자체 암호화 디스크 (SED) 기술은 스토리지 배열에서 실제로 제거된 물리
디스크에 있는 데이터에 허가되지 않은 사람이 액세스하는 것을 차단합니
다 . 스토리지 배열에는 보안 키가 포함되어 있습니다 . 자체 암호화 디스크
는 정확한 보안 키를 포함하는 배열을 통해서만 데이터에 대한 액세스를
제공합니다 .
자체 암호화 디스크 또는 보안 가능 물리 디스크는 쓰기 작업 중 데이터를 암
호화하고
읽기 작업 중 데이터를 복호화합니다 . 자세한 내용은 PowerVault
모듈러 디스크 스토리지 관리자 온라인 도움말 주제를 참조하십시오 .
보안 가능 물리 디스크에서 보안 디스크 그룹을 생성할 수 있습니다 . 보안
가능 물리 디스크에서 보안 디스크 그룹을 생성하는 경우 , 그러한 디스크
그룹의 물리 디스크는 보안 활성화 상태가 됩니다 . 보안 가능 물리 디스크
가 보안 활성화 상태가 되면 물리 디스크는 데이터를 읽거나 쓰기 위해
RAID 컨트롤러 모듈에서 얻은
정확한 보안 키를 요구합니다 . 스토리지 배
열에서 모든 물리 디스크와 RAID 컨트롤러 모듈은 동일한 보안 키를 공유
합니다 . 공유된 보안 키는 물리 디스크에 대한 읽기 및 쓰기 액세스를 제공
하며 , 각각의 물리 디스크에 있는 물리 디스크 암호화 키는 데이터를 암호
화하는데 사용됩니다 . 보안 가능 물리 디스크는 보안 활성화 상태가 될 때
까지 다른
물리 디스크와 유사합니다 .
전원을 끄고 다시 켤 때마다 , 모든 보안 활성화 물리 디스크는 보안 잠금 상
태로 변경됩니다 . 이 상태에서 , 데이터는 RAID 컨트롤러 모듈에 의해 정확
한 보안 키가 제공될 때까지 액세스가 불가능합니다 .
사용자는 Physical Disk Properties( 물리 디스크 등록정보 ) 대화상자에서
스토리지 배열에 위치한 모든 물리 디스크의 자체 암호화 디스크 상태를
확인할 수
있습니다 . 상태 정보는 물리 디스크가 다음과 같은 상태인지 보
고합니다 :
• 보안 가능
• 보안 — 보안 활성화 또는 비활성화
• 읽기 / 쓰기 액세스 가능 — 보안 잠금 또는 잠금 해제
스토리지 배열에서 디스크 그룹의 자체 암호화 디스크 상태를 볼 수 있습
니다 . 상태 정보는 스토리지 배열이 다음과 같은 상태인지 보고합니다 :
• 보안 가능
• 보안