Verschlüsselung - Dell PowerVault TL2000 Tape Library Benutzerhandbuch

Verschlüsselung
LTO Ultrium 5- und 6-Bandlaufwerke unterstützen Application Managed Encrypti-
on (AME), und Library Managed Encryption (LME), T10-Verschlüsselungsverfah-
ren nur für SAS- und Fibre-Channel-Laufwerke. Die Datenverschlüsselung wird
nur mit LTO Ultrium 4-, Ultrium 5- und Ultrium 6-Datenkassetten unterstützt. Die
Verschlüsselung wird darüber hinaus bei einer Kassettenarchiv-Firmware ab Versi-
on 5.80 und Laufwerkfirmware-Version 77BE für LTO 4 und höhere Laufwerkcode-
ebenen unterstützt.
Ein verschlüsselungsfähiges Laufwerk enthält die erforderliche Hardware und
Firmware zum Verschlüsseln und Entschlüsseln von Hostbandanwendungsdaten.
Die Verschlüsselungsrichtlinien und die Verschlüsselungsschlüssel werden von der
Hostanwendung oder dem Host-Server bereitgestellt. Bei der Fertigung wird ein
digitales Laufwerkzertifikat installiert. Jedes Laufwerk erhält eine eindeutige Seri-
ennummer und ein Zertifikat. Die T10-Anwendung kann jede Laufwerkinstanz
durch Überprüfung des digitalen Zertifikats des jeweiligen Laufwerks prüfen.
Zur Verhinderung eines möglichen Datenverlusts durch einen Fehler des Servers
für die Schlüsselverwaltung empfiehlt Dell die Verwendung eines primären und
eines sekundären Servers zur Schlüsselverwaltung. Diese Konfiguration sorgt
für Redundanz, falls der primäre Server für die Schlüsselverwaltung ausfällt
oder nicht verfügbar ist. Informationen zur Konfiguration eines primären und
sekundären Servers zur Schlüsselverwaltung für Ihr Kassettenarchiv finden Sie
online unter http://www-01.ibm.com/support/knowledgecenter/SSWPVP/
welcome?lang=en im IBM Knowledge Center bei IBM Security Key Lifecycle Ma-
nager (SKLM).
Sollte der Sicherungsjob aufgrund eines Fehlers des Servers für die Schlüssel-
verwaltung fehlschlagen, wird der Job wiederhergestellt, wenn die Verbindung
zum Server für die Schlüsselverwaltung vor Überschreitung des Zeitlimits, das
in der Softwareanwendungen für die Bandsicherung festgelegt wurde, wieder-
hergestellt wird.
Für die Aktivierung der vom Kassettenarchiv verwalteten Verschlüsselung (Library
Managed Encryption, LME) auf einem PowerVault TL2000 oder TL4000 sind sechs
Schritte erforderlich.
1. Installieren Sie Upgrades auf die neuesten Versionen der Kassettenarchiv- und
2. Aktivieren Sie die vom Kassettenarchiv verwaltete Verschlüsselung im Kasset-
1-6
Dell PowerVault TL2000 Tape Library und TL4000 Tape Library Benutzerhandbuch
Vorsicht:
Das Kassettenarchiv muss offline gesetzt werden, und alle Kassetten
müssen aus den Laufwerken entfernt worden sein, bevor die
Lizenzschlüssel installiert oder Konfigurationsänderungen durchge-
führt werden. Anweisungen dazu, wie das Kassettenarchiv offline ge-
setzt wird und wie Kassetten aus den Laufwerken ausgegeben werden,
finden Sie unter „Einheit ein/ausschalten" auf Seite 2-5 und „Kassetten
aus Magazinfächern entfernen" auf Seite 9-1.
Laufwerk-Firmware. Die Firmware ist unter http://support.dell.com erhältlich.
tenarchiv über den Lizenzschlüssel, sofern noch keine Lizenzierung besteht.
Anweisungen zur Aktivierung finden Sie im Abschnitt „Configure Library:
Encryption" auf Seite 5-50.
Wenn Sie die vom Kassettenarchiv verwaltete Verschlüsselung zeitgleich mit Ih-
rem Kassettenarchiv erworben haben, wird als Sicherung eine Hardcopy-Versi-
on des Lizenzschlüssels mit Ihrem Kassettenarchiv mitgeliefert. Bei Problemen