Während des Wiederherstellungsprozesses prüft das System, ob die Verschlüsselung aktiviert ist, und
bestimmt den Typ der verwendeten Schlüsselverschlüsselung. Wenn die Schlüsselverschlüsselung aktiviert ist,
führt Sie das System durch die entsprechenden Schritte zur Wiederherstellung.
Bevor Sie beginnen
• Für OKM benötigen Sie den Inhalt der OKM-Passphrase-Datei.
• Für EKM benötigen Sie Kopien der folgenden Dateien vom Partnerknoten:
◦ Datei /cfcard/kmip/servers.cfg.
◦ Datei /cfcard/kmip/certs/Client.crt.
◦ Datei /cfcard/kmip/certs/client.key.
◦ Datei /cfcard/kmip/certs/CA.pem.
Schritte
1. Geben Sie an der Loader-Eingabeaufforderung den Befehl ein:
boot_recovery -partner
Auf dem Bildschirm wird die folgende Meldung angezeigt:
Starting boot media recovery (BMR) process. Press Ctrl-C to abort...
2. Überwachen Sie den Wiederherstellungsprozess für die Installation der Startmedien.
Der Vorgang ist abgeschlossen und zeigt die
3. Das System prüft nach Verschlüsselung und Verschlüsselungstyp und zeigt eine von zwei Meldungen an.
Je nachdem, welche Meldung angezeigt wird, führen Sie eine der folgenden Aktionen durch:
Gelegentlich kann der Prozess möglicherweise nicht erkennen, ob der Schlüsselmanager
auf dem System konfiguriert ist. Es wird eine Fehlermeldung angezeigt, gefragt, ob Key
Manager für das System konfiguriert ist, und dann gefragt, welcher Schlüsselmanager
konfiguriert ist. Der Vorgang wird fortgesetzt, nachdem Sie das Problem behoben haben.
Beispiel für Eingabeaufforderungen zum Suchen von Konfigurationsfehlern anzeigen
Error when fetching key manager config from partner ${partner_ip}:
${status}
Has key manager been configured on this system
Is the key manager onboard
Installation complete
Meldung an.
7