Administrator Guide

자체 암호화 디스크 또는 보안 가능 물리 디스크는 쓰기 작업 중 데이터를 암호화하고 읽기 작업 중 데이터를 복호화합니다.
보안 가능 물리적 디스크에서 보안 디스크 그룹을 생성할 수 있습니다. 보안 가능 물리적 디스크에서 보안 디스크 그룹을 생성하면,
해당 디스크 그룹에 있는 물리적 디스크에 보안이 활성화됩니다. 보안 가능 물리적 디스크의 보안이 활성화되면 물리적 디스크에는
RAID 컨트롤러 모듈에서 제공하는 올바른 보안 키가 있어야 데이터를 읽거나 쓸 수 있습니다. 스토리지 어레이의 모든 물리적 디스크
와 RAID 컨트롤러 모듈은 보안 키를 공유합니다. 보안 키를 공유하면 물리적 디스크에 읽기 및 쓰기 액세스 권한이 부여되며, 각 물리
적 디스크의 물리적 디스크 암호화 키는 데이터를 암호화하는 데 사용됩니다. 보안 가능 물리적 디스크는 보안이 활성화되기 전까지
다른 물리적 디스크와 마찬가지로 작동됩니다.
전원이 꺼졌다가 다시 켜질 때마다, 보안이 활성화된 모든 물리적 디스크는 보안 잠금 상태가 됩니다. 이 경우, RAID 컨트롤러 모듈에
서 제공하는 올바른 보안 키가 있어야 데이터에 액세스할 수 있습니다.
Physical Disk Properties(물리 디스크 속성) 대화상자에서 스토리지 배열에 있는 모든 물리 디스크의 자체 암호화 디스크 상태를 볼 수
있습니다. 상태 정보는 물리 디스크의 다음과 같은 상태를 보고합니다.
• 보안 가능
• 보안 — 보안 활성화 또는 비활성화
• 읽기/쓰기 액세스 가능 — 보안 잠금 또는 잠금 해제
스토리지 배열에 있는 모든 디스크 그룹의 자체 암호화 디스크 상태를 볼 수 있습니다. 상태 정보는 스토리지 배열의 다음과 같은 상
태를 보고합니다.
• 보안 가능
• 보안
표 11. 디스크 그룹의 보안 상태 해석
보안 보안 가능 - 예 보안 가능 - 아니오
예 디스크 그룹이 모든 SED 물리 디스크로 구성되며
Secure(보안) 상태입니다.
적용되지 않음. SED 물리 디스크만 Secure(보안) 상태
에 있을 수 있습니다.
아니오 디스크 그룹이 모든 SED 물리 디스크로 구성되며
Non-Secure(비보안) 상태입니다.
디스크 그룹이 SED 물리 디스크로만 구성되지 않습니
다.
Physical Disk Security(물리 디스크 보안) 메뉴가 Storage Array(스토리지 배열) 메뉴에 표시됩니다. Physical Disk Security(물리
디스크 보안) 메뉴에는 다음과 같은 옵션이 있습니다.
• 키 생성
• 키 변경
• 키 저장
• 키 검증
• 키 가져오기
• 드라이브 잠금 해제
노트: 스토리지 배열의 보안 키를 생성하지 않은 경우 Create Key(키 생성) 옵션이 활성화됩니다. 스토리지 배열의 보안 키를 생
성한 경우 왼쪽에 체크 표시와 함께 Create Key(키 생성) 옵션이 비활성화됩니다. Change Key(키 변경) 옵션, Save Key(키 저
장) 옵션 및 Validate Key(키 검증) 옵션은 현재 활성 상태입니다.
Secure Physical Disks(보안 물리 디스크) 옵션이 Disk Group(디스크 그룹) 메뉴에 표시됩니다. 다음과 같은 조건이 충족되면
Secure Physical Disks(보안 물리 디스크) 옵션이 활성화됩니다.
• 선택된 스토리지 배열이 보안 활성화되지 않았지만 보안 가능 물리 디스크만으로 구성되어 있습니다.
• 스토리지 배열에 스냅샷 기반 가상 디스크 또는 스냅샷 저장소 가상 디스크가 없습니다.
• 디스크 그룹이 Optimal(최적) 상태에 있습니다.
• 보안 키가 스토리지 배열에 대해 설정되어 있습니다.
노트: Secure Physical Disks(보안 물리 디스크) 옵션은 이러한 조건이 충족되지 않을 경우 비활성화됩니다.
Secure Physical Disks(보안 물리 디스크) 옵션은 디스크 그룹이 이미 보안 활성화 상태인 경우 왼쪽에 체크 표시와 함께 비활성화됩
니다.
Create a secure disk group(보안 디스크 그룹 생성) 옵션이 Create Disk Group Wizard–Disk Group Name and Physical Disk
Selection(디스크 그룹 생성 마법사 - 디스크 그룹 이름 및 물리 디스크 선택) 대화상자에 표시됩니다. Create a secure disk
group(보안 디스크 그룹 생성) 옵션은 다음 조건이 충족되는 경우에만 활성 상태가 됩니다.
• 보안 키가 스토리지 배열에 설치되어 있습니다.
• 최소 1개의 보안 가능 물리 디스크가 스토리지 배열에 설치되어 있습니다.
• Hardware(하드웨어) 탭에서 선택한 모든 물리적 디스크가 보안 가능 물리적 디스크입니다.
68 디스크 그룹, 표준 가상 디스크 및 씬 가상 디스크