Administrator Guide

カスタマデタを保持しながらドライブをアンロックする唯一の手段は、認証局の資格情報を使用してドライブを認証することで
あり、認証局の資格情報は、セキュアなチャネルから連キ管理サバを正常に認証ことによってのみ取得できます。
ボリュムをディスクフォルダにコピ 操作を使用して、Secure Data フォルダから別のフォルダにボリュムをコピします。格
納先フォルダは、セキュアフォルダまたは、ノンセキュアフォルダのいずれかです。
電源がオフになった場合は、保存デタを保護するために、Secure Data ディスクフォルダのすべての SED がロックされます(リ
セット時にロックが有な場合)。ドライブから電源がオフになった場合は、限なしでドライブのロックを解除することはでき
ません。
Secure Data ボリュムから非セキュアデタフォルダにレプリケトする場合、そのボリュムは Secure Data フォルダから取り出
された後にセキュアでなくなります。非 Secure Data ボリュムを Secure Data フォルダにレプリケトする場合、そのボリュ
は、Secure Data フォルダにレプリケトされ、Data Progression 行されるまでセキュアではありません。
バの設定
Secure Data フォルダで SED を管理する前に、Storage Center とキ管理サバの間の通信を設定します。
前提
Storage Center には、自己暗化ドライブのライセンスが必要です。
手順
1. Storage Manager Client Data Collector に接されている場合は、ストレ ビュ Storage Center を選します。
2. サマリ タブで、設定の編集 をクリックします。
Storage Center 設定の編集 ダイアログボックスが開きます。
3. Secure Data タブをクリックします。
4. ホスト名 フィルドに、キ管理サバのホスト名または IP アドレスを入力します。
5. フィルドに、キ管理サバとの通信が開かれているポトの番を入力します。
6. タイムアウト フィルドに、Storage Center がキ管理サバへの再接に失敗してから試みを停止するまでの秒を入力しま
す。
7. 別のキ管理サバを追加するには、代替ホスト名 領域で別のキ管理サバのホスト名または IP アドレスを入力し、追加
クリックします。
メモ: 代替ホスト名は、システムのすべてのドライブの管理と保護が開始されたときに、設定に追加する必要がありま
す。キの初回作成中のアクセス回を最適化するため、代替ホスト名は、Storage Center のドライブの管理と保護が
開始されたときにのみ追加します。
8. Storage Center の証明書を証するために、管理サバでユ名が必要とされる場合は、 フィルドに名前を
入力します。
9. Storage Center の証明書を証するために、キ管理サバでパスワドが必要とされる場合は、パスワ フィルドにパス
ドを入力します。
10. 管理サバの証明書を設定します。
a) 管理サバ証明書の設定 をクリックします。
管理サバ証明書の設定 ダイアログボックスが開きます。
b) CA 証明書 にある をクリックします。コンピュタ上の CA 証明書の場所に移動して証明書を選します。
c) コントロラの証明書フィルドのにある をクリックします。お使いのコンピュタのコントロラ証明書の場所に
移動し、その証明書を選します。
d) OK をクリックします。
11. OK をクリックします。
タスクの結果
バの設定後、バ接 ステタスが Storage Center の設定の編集 ダイアログボックスで 動作中 と表示されます。
ディスクフォルダの再キ間隔の設定
セキュアディスクフォルダの再キ間隔を指定します。その間隔で、フォルダの各ディスクで再キがトリガされます。
272 Storage Center のメンテナンス