Administrator Guide

Secure Data ボリュームから非セキュアデータフォルダにレプリケートする場合、そのボリュームは Secure Data フォルダから取り出
された後にセキュアでなくなります。非 Secure Data ボリュームを Secure Data フォルダにレプリケートする場合、そのボリューム
は、Secure Data フォルダにレプリケートされ、Data Progression が実行されるまでセキュアではありません。
キーサーバの設定
Secure Data フォルダで SED を管理する前に、Storage Center とキー管理サーバの間の通信を設定します。
前提条件
Storage Center には、自己暗号化ドライブのライセンスが必要です。
手順
1. Data Collector に接続している場合、Unisphere Central の左側ナビゲーション ペインのドロップダウン リストから Storage
Center を選択します。
2. （サマリー）をクリックします。
サマリ ビューが表示されます。
3.
（設定）をクリックします。
Storage Center 設定 ダイアログボックスが開きます。
4. Secure Data タブをクリックします。
5. ホスト名 フィールドに、キー管理サーバのホスト名または IP アドレスを入力します。
6. ポート フィールドに、キー管理サーバとの通信が開かれているポートの番号を入力します。
7. タイムアウト フィールドに、Storage Center がキー管理サーバへの再接続に失敗してから試みを停止するまでの秒数を入力しま
す。
8. 別のキー管理サーバを追加するには、代替ホスト名 領域で別のキー管理サーバのホスト名または IP アドレスを入力し、追加 を
クリックします。
メモ: 代替ホスト名は、システム内のすべてのドライブの管理と保護が開始されたときに、設定に追加する必要がありま
す。キーの初回作成中のアクセス回数を最適化するため、代替ホスト名は、Storage Center 内のドライブの管理と保護が
開始されたときにのみ追加します。
9. Storage Center の証明書を検証するために、キー管理サーバでユーザー名が必要とされる場合は、ユーザー名 フィールドに名前を
入力します。
10. Storage Center の証明書を検証するために、キー管理サーバでパスワードが必要とされる場合は、パスワード フィールドにパス
ワードを入力します。
11. キー管理サーバの証明書を設定します。
a) キー管理サーバ証明書の設定 をクリックします。
キー管理サーバ証明書の設定 ダイアログボックスが開きます。
b) ルート CA 証明書 の横にある 参照 をクリックします。コンピュータ上の CA 証明書の場所に移動して証明書を選択します。
c) コントローラの証明書フィールドの横にある 参照 をクリックします。お使いのコンピュータのコントローラ証明書の場所に
移動し、その証明書を選択します。
d) OK をクリックします。
12. OK をクリックします。
タスクの結果
キーサーバの設定後、サーバ接続 ステータスが Storage Center の設定の編集 ダイアログボックスで 動作中 と表示されます。
ディスクフォルダの再キー間隔の設定
セキュアディスクフォルダの再キー間隔を指定します。その間隔で、フォルダ内の各ディスクで再キーがトリガされます。
手順
1. Data Collector に接続している場合、Unisphere Central の左側ナビゲーション ペインのドロップダウン リストから Storage
Center を選択します。
2.
［ストレージ］メニューで［ディスク］を選択します。
ディスク ビューが表示されます。
152 Storage Center のメンテナンス