Manualshelf

Administrator Guide

ManualsBrandsDell ManualsCompellent (SCStorage SCv3000
281282283284285286287288289290
Table Of Contents
手順
1. Storage Manager Client が Data Collector に接続されている場合は、ストレージ ビューで Storage Center を選択します。
2. ハードウェア タブをクリックします。
3. ハードウェア タブのナビゲーションペインで、エンクロージャを展開し、ディスク を選択します。
ディスク ビューが表示されます。
4. 右ペインで、交換する障害ディスクを選択し、［ディスクの交換］をクリックします。
故障したディスクの交換ウィザードが開きます。
5. エンクロージャ内の障害ディスクを特定し、［次へ］をクリックします。
6. 指示に従って、障害ディスクをエンクロージャから物理的に取り外し、［次へ］をクリックします。
7. 指示に従って、交換用ディスクをエンクロージャに挿入し、［次へ］をクリックします。
Storage Center によって、交換用ディスクの認識が試行されます。
ディスクの交換が正常に完了すると、Storage Center はディスク交換が正常に行われたことを確認し、交換されたディスクに関
する情報を表示します。
8. 終了 をクリックしてウィザードを終了します。
Secure Data の管理
Secure Data は、自己暗号化ドライブ（SED）用のキー管理を使用した保存データの暗号化を可能にします。Secure Data を使用する
には、自己暗号化ドライブ機能のライセンスが必要です。
Secure Data の動作
Secure Data を使用して SED を管理するには、外部キー管理サーバが必要です。キー管理サーバが設定されていないか、利用できな
い場合、Storage Center は SED を管理できますが、キー管理サーバが使用可能になり、設定されるまで SED はセキュリティ保護さ
れず、この時点で保護されます。
メモ: SED の取り外す前と SED を管理する後で、キー管理サーバのバックアップを作成します。
Storage Center の各 FIPS ディスクには、内部のメディア暗号化キー（MEK）が設定されています。このキーはディスクに常駐し、
ディスクに書き込まれたデータの暗号化と、ディスクから読み取られるデータの復号化を提供します。キーが破壊されると、ディス
ク上のデータがただちに永続的に読み取り不可になる場合があり、このプロセスを crypto erase と呼びます。Secure Data フォルダ
に対して SED を追加したり、解放したりすると、MEK が破壊され、新しいキーが生成されます。新しいキーを作成すると以前の
データはすべて失われますが、ディスクの再使用が可能になります。
警告: FIPS SED を管理し、Secure Data フォルダに割り当てると、ディスク上の暗号化キーが破壊され、ディスク上の以前の
データが読み取り不能になります。
MEK と混同しないよう、Storage Center では、保存データの暗号化を提供するために独立した一連のキーを管理します。これらの
キーは認証局の資格情報と呼ばれます。これらのキーの目的は、任意の数のドライブを盗難から保護することです。Secure Data フ
ォルダのセキュアドライブがシステムから取り外され、電源が切れると、ドライブがロックされカスタマデータは読み取り不能に
なります。
警告: Storage Center は、キーがドライブまたはキー管理サーバから削除された場合は、SED としての以前の管理対象ドライ
ブを管理できません。
カスタマデータを保持しながらドライブをアンロックする唯一の手段は、認証局の資格情報を使用してドライブを認証することで
あり、認証局の資格情報は、セキュアなチャネルから関連キー管理サーバを正常に認証ことによってのみ取得できます。
ボリュームをディスクフォルダにコピー 操作を使用して、Secure Data フォルダから別のフォルダにボリュームをコピーします。格
納先フォルダは、セキュアフォルダまたは、ノンセキュアフォルダのいずれかです。
電源がオフになった場合は、保存データを保護するために、Secure Data ディスクフォルダ内のすべての SED がロックされます（リ
セット時にロックが有効な場合）。ドライブから電源がオフになった場合は、権限なしでドライブのロックを解除することはでき
ません。
Secure Data ボリュームから非セキュアデータフォルダにレプリケートする場合、そのボリュームは Secure Data フォルダから取り出
された後にセキュアでなくなります。非 Secure Data ボリュームを Secure Data フォルダにレプリケートする場合、そのボリューム
は、Secure Data フォルダにレプリケートされ、Data Progression が実行されるまでセキュアではありません。
Storage Center のメンテナンス 285