NetApp ASA C400 Bedienungsanleitung Seite 22

6. Wiederherstellung beliebiger SnapMirror oder SnapVault Konfigurationen
Wiederherstellung von OKM, NSE und NVE nach Bedarf – ASA C400
Sobald Umgebungsvariablen geprüft werden, müssen Sie spezifische Schritte für
Systeme mit aktiviertem Onboard Key Manager (OKM), NetApp Storage Encryption
(NSE) oder NetApp Volume Encryption (NVE) durchführen.
1. Bestimmen Sie den Abschnitt, den Sie zum Wiederherstellen Ihrer OKM-, NSE- oder NVE-Konfigurationen
verwenden sollten: Wenn NSE oder NVE zusammen mit Onboard Key Manager aktiviert sind, müssen Sie
die zu Beginn dieses Verfahrens erfassten Einstellungen wiederherstellen.
◦ Wenn NSE oder NVE aktiviert sind und der Onboard Key Manager aktiviert ist, wechseln Sie zu
Onboard Key Manager aktiviert
◦ Wenn NSE oder NVE für ONTAP 9.6 aktiviert sind, finden Sie unter
Systemen mit ONTAP 9.6 und höher wieder
Stellen Sie NVE oder NSE wieder her, wenn Onboard Key Manager aktiviert ist
Schritte
1. Schließen Sie das Konsolenkabel an den Ziel-Controller an.
2. Verwenden Sie die
boot_ontap
Controllers.
3. Überprüfen Sie die Konsolenausgabe:
Wenn die Konsole angezeigt
wird...
Die LOADER-
Eingabeaufforderung
Warten auf Zurückgeben
4. Geben Sie im Startmenü den verborgenen Befehl ein.
An der Eingabeaufforderung
5. Geben Sie die Passphrase für das Onboard-Schlüsselmanagement ein, das Sie zu Beginn dieses
Verfahrens vom Kunden erhalten haben.
6. Wenn Sie zur Eingabe der Sicherungsdaten aufgefordert werden, fügen Sie die zu Beginn dieses
Verfahrens erfassten Sicherungsdaten ein, wenn Sie dazu aufgefordert werden. Fügen Sie die Ausgabe
von ein
security key-manager backup show
Befehl
backup
Die Daten werden von beiden ausgegeben
Oder
security key-manager onboard show-backup
20
ist.
her.
Befehl an der LOADER-Eingabeaufforderung zum Booten des
Dann...
Starten des Controllers zum Boot-Menü:
a. Eingabe
Ctrl-C
b. Bei der Meldung: Möchten Sie diesen Knoten anhalten, anstatt
[y/n] zu warten? , Geben Sie ein:
c. Geben Sie an der LOADER-Eingabeaufforderung den ein
boot_ontap menu
recover_onboard_keymanager
ODER
security key-manager backup show
Stellen Sie NSE/NVE auf
boot_ontap menu
An der Eingabeaufforderung
y
Befehl.
security key-manager onboard show-
Befehl.
wenn
Und antworten
y