Werbung
Nachdem die Appliance mit einem KMS-Schlüssel verschlüsselt wurde, können die
Appliance-Festplatten nicht entschlüsselt werden, ohne dabei den gleichen KMS-Schlüssel
zu verwenden.
2. Wählen Sie Hardware Konfigurieren Node-Verschlüsselung.
3. Wählen Sie Node-Verschlüsselung aktivieren.
Vor der Installation der Appliance können Sie die Option Enable Node Encryption ohne Datenverlust
deaktivieren. Sobald die Installation beginnt, greift der Appliance-Node auf die KMS-
Verschlüsselungsschlüssel im StorageGRID System zu und beginnt mit der Festplattenverschlüsselung.
Nach der Installation der Appliance können Sie die Node-Verschlüsselung nicht deaktivieren.
Nachdem Sie einer StorageGRID Site mit KMS eine Appliance hinzugefügt haben, für die
die Node-Verschlüsselung aktiviert ist, kann die KMS-Verschlüsselung für den Node nicht
angehalten werden.
4. Wählen Sie Speichern.
5. Implementieren Sie die Appliance als Node in Ihrem StorageGRID System.
DIE KMS-gesteuerte Verschlüsselung beginnt, wenn die Appliance auf die für Ihre StorageGRID Site
konfigurierten KMS-Schlüssel zugreift. Das Installationsprogramm zeigt während des KMS-
Verschlüsselungsprozesses Fortschrittsmeldungen an. Dies kann je nach Anzahl der Festplatten-Volumes
in der Appliance einige Minuten dauern.
Die Appliances werden anfänglich mit einem zufälligen Verschlüsselungsschlüssel ohne
KMS konfiguriert, der jedem Festplatten-Volume zugewiesen wird. Die Laufwerke werden
mit diesem temporären Verschlüsselungsschlüssel verschlüsselt, der nicht sicher ist, bis die
Appliance mit aktivierter Node-Verschlüsselung auf die KMS-Schlüssel zugreift, die für Ihre
StorageGRID-Site konfiguriert wurden.
Nachdem Sie fertig sind
Wenn sich der Appliance-Node im Wartungsmodus befindet, können Sie den Verschlüsselungsstatus, die
KMS-Details und die verwendeten Zertifikate anzeigen.
Verwandte Informationen
61
Werbung
