Werbung
3. Wählen Sie Node-Verschlüsselung aktivieren.
Vor der Installation der Appliance können Sie die Option Enable Node Encryption deaktivieren, ohne
dass es zu Datenverlust kommt. Sobald die Installation beginnt, greift der Appliance-Node auf die KMS-
Verschlüsselungsschlüssel im StorageGRID System zu und beginnt mit der Festplattenverschlüsselung.
Sie können die Node-Verschlüsselung nicht deaktivieren, nachdem die Appliance installiert wurde.
Nachdem Sie eine Appliance mit aktivierter Knotenverschlüsselung zu einem StorageGRID-
Standort mit KMS hinzugefügt haben, können Sie die KMS-Verschlüsselung für den Knoten
nicht mehr verwenden.
4. Wählen Sie Speichern.
5. Implementieren Sie die Appliance als Node in Ihrem StorageGRID System.
DIE KMS-gesteuerte Verschlüsselung beginnt, wenn die Appliance auf die für Ihre StorageGRID Site
konfigurierten KMS-Schlüssel zugreift. Das Installationsprogramm zeigt während des KMS-
Verschlüsselungsprozesses Fortschrittsmeldungen an. Dies kann je nach Anzahl der Festplatten-Volumes
in der Appliance einige Minuten dauern.
Die Appliances werden anfänglich mit einem zufälligen Verschlüsselungsschlüssel ohne
KMS konfiguriert, der jedem Festplatten-Volume zugewiesen wird. Die Laufwerke werden
mit diesem temporären Verschlüsselungsschlüssel verschlüsselt, der nicht sicher ist, bis die
Appliance mit aktivierter Node-Verschlüsselung auf die KMS-Schlüssel zugreift, die für Ihre
StorageGRID-Site konfiguriert wurden.
Nachdem Sie fertig sind
Wenn sich der Appliance-Node im Wartungsmodus befindet, können Sie den Verschlüsselungsstatus, die
KMS-Details und die verwendeten Zertifikate anzeigen. Siehe
Wartungsmodus"
Zur Information.
Laufwerkverschlüsselung
Die Laufwerkverschlüsselung wird während des Schreib- und Lesevorgangs auf der SED-Hardware (Self-
Encrypting Drive) verwaltet. Der Zugriff auf Daten auf diesen Laufwerken wird über eine benutzerdefinierte
Passphrase gesteuert.
Laufwerkverschlüsselung kann für alle SED-SSDs verwendet werden, die in SG100, SG1000, SG110,
"Überwachung der Node-Verschlüsselung im
195
Werbung
