Werbung
Option 1: Prüfen Sie NVE oder NSE auf Systemen mit ONTAP 9.5 und früher
Vor dem Herunterfahren des beeinträchtigten Controllers müssen Sie prüfen, ob im System NetApp Volume
Encryption (NVE) oder NetApp Storage Encryption (NSE) aktiviert ist. In diesem Fall müssen Sie die
Konfiguration überprüfen.
Schritte
1. Schließen Sie das Konsolenkabel an den beeinträchtigten Controller an.
2. Überprüfen Sie, ob NVE für alle Volumes im Cluster konfiguriert ist:
true
Wenn im Output irgendwelche Volumes aufgelistet werden, wird NVE konfiguriert, und Sie müssen die
NVE-Konfiguration überprüfen. Wenn keine Volumes aufgeführt sind, prüfen Sie, ob NSE konfiguriert ist.
3. Überprüfen Sie, ob NSE konfiguriert ist:
◦ Wenn in der Befehlsausgabe die Laufwerkdetails mit Informationen zu Modus und Schlüssel-ID
aufgeführt werden, wird NSE konfiguriert und Sie müssen die NSE-Konfiguration überprüfen.
◦ Wenn NVE und NSE nicht konfiguriert sind, kann der beeinträchtigte Controller sicher
heruntergefahren werden.
Überprüfen der NVE-Konfiguration
Schritte
1. Anzeigen der Schlüssel-IDs der Authentifizierungsschlüssel, die auf den Schlüsselverwaltungsservern
gespeichert sind:
security key-manager query
◦ Wenn der
Restored
available, Es ist sicher, den beeinträchtigten Regler herunterzufahren.
◦ Wenn der
Restored
angezeigt wird unavailable, Sie müssen einige zusätzliche Schritte.
◦ Wenn die Meldung angezeigt wird dieser Befehl wird nicht unterstützt, wenn die integrierte
Schlüsselverwaltung aktiviert ist, müssen Sie einige weitere Schritte durchführen.
2. Wenn der
Restored
unavailable:
a. Abrufen und Wiederherstellen aller Authentifizierungsschlüssel und der zugehörigen Schlüssel-IDs:
security key-manager restore -address *
Wenn der Befehl fehlschlägt, wenden Sie sich an den NetApp Support.
"mysupport.netapp.com"
a. Überprüfen Sie das
dass alle Schlüsselmanager angezeigt werden available:
b. Schalten Sie den beeinträchtigten Regler aus.
3. Wenn Sie die Meldung gesehen haben dieser Befehl wird nicht unterstützt, wenn die integrierte
Schlüsselverwaltung aktiviert ist, zeigen Sie die im Onboard-Schlüsselmanager gespeicherten Schlüssel
an:
security key-manager key show -detail
a. Wenn der
Restored
Verschlüsselungsmanagement:
storage encryption disk show
Spalte wird angezeigt
Spalte zeigt alle anderen als an yes, Oder wenn ein Schlüsselmanager
Spalte hat andere als angezeigt yes, Oder wenn ein Schlüsselmanager angezeigt
Spalte wird angezeigt
Restored
Spalte wird angezeigt
volume show -is-encrypted
Außerdem werden alle Schlüsselmanager angezeigt
yes
Für alle Authentifizierungsschlüssel und
yes
security key-manager query
Manuelle Sicherung der Informationen zum Onboard-
yes
21
Werbung
