Verwalten Der Selbstverschlüsselnden Laufwerke - Cisco Secure Router 8300-Serie Hardwareinstallationshandbuch

Installieren von internen Komponenten und vor Ort austauschbaren Einheiten
Abbildung 63: Installieren des M.2-USB|NVMe-Moduls (C8375-E-G2)
1 M.2-USB|NVMe
Verwalten der selbstverschlüsselnden Laufwerke
Die Secure Router der Cisco 8300-Serie unterstützen selbstverschlüsselnde Laufwerke (Self-Encrypting
Drives, SEDs), was die Sicherheit der auf diesen Plattformen gespeicherten Daten verbessert. SEDs werden
mit einem Sicherheitsschlüssel gesperrt. Der Sicherheitsschlüssel, auch „Key-Encryption Key"
(Schlüsselverschlüsselungscode) oder Authentifizierungs-Passphrase genannt, wird verwendet, um den
Medienverschlüsselungscode zu verschlüsseln. Wenn die Festplatte nicht gesperrt ist, ist kein Schlüssel zum
Abrufen der Daten erforderlich. Um die Sicherheitssperre zu aktivieren, verwenden Sie den Befehl hw-module
harddisk security-lock enable. Um die Sicherheitssperre zu deaktivieren, verwenden Sie den Befehl no
hw-module harddisk security-lock enable.
Außerdem können Sie folgende Aktionen durchführen:
• Um den Sicherheitsstatus zu überprüfen, verwenden Sie den Befehl show hw-module harddisk
• Um das SED auf die Werkseinstellungen zurückzusetzen, wenn die Sicherheitssperre aktiviert ist,
• Um das SED auf die Werkseinstellungen zurückzusetzen, ohne den Status der Sicherheitssperre zu prüfen,
security-lock status.
verwenden Sie den Befehl factory-reset sed.
verwenden Sie den Befehl factory-reset sed PSID. Die PSID (Physical Secure ID) ist eine 32-stellige
ASCII-Zeichenfolge, die auf dem Etikett am SED-Laufwerk zu finden ist.
Hardwareinstallationshandbuch für Secure Router der Cisco 8300-Serie
Verwalten der selbstverschlüsselnden Laufwerke
95