Sicherheit Für Physikalisches Laufwerk Mit Selbstverschlüsselndem Laufwerk - Dell POWERVAULT MD3620F Benutzerhandbuch

Sicherheit für physikalisches Laufwerk mit
selbstverschlüsselndem Laufwerk
Die SED (Self encrypting disk /selbstverschlüsselnde Laufwerk)-Technologie
verhindert den unberechtigten Zugriff auf die Daten eines physikalischen
Laufwerks, das physikalisch aus dem Speicher-Array entfernt wurde. Das
Speicher-Array hat einen Sicherheitsschlüssel. Selbstverschlüsselnde Laufwer-
ke stellen den Zugriff auf Daten nur durch ein Array zur Verfügung, das den
richtigen Sicherheitsschlüssel hat.
Das selbstverschlüsselnde Laufwerk oder ein sicherheitsfähiges physikalisches
Laufwerk verschlüsselt Daten während der Schreibzugriffe und entschlüsselt
Daten während der Lesezugriffe. Weitere Informationen finden Sie in der
PowerVault Modular Disk Storage Manager Themen-Online-Hilfe.
Sie können aus sicherheitsfähigen physikalischen Laufwerken eine sichere
Laufwerksgruppe erstellen. Wenn Sie eine sichere Laufwerksgruppe aus sicher-
heitsfähigen physikalischen Laufwerken erstellen, werden die physikalischen
Laufwerke in dieser Laufwerksgruppe sicherheitsaktiviert. Wenn ein sicher-
heitsfähiges physikalisches Laufwerk sicherheitsaktiviert wurde, benötigt das
physikalische Laufwerk von einem RAID-Controller-Modul den richtigen Sich-
erheitsschlüssel, um Daten lesen oder schreiben zu können. Alle physikalischen
Laufwerke und RAID-Controller-Module in einem Speicher-Array teilen sich
den gleichen Sicherheitsschlüssel. Der gemeinsam genutzte Sicherheitsschlüs-
sel stellt den Lese- und Schreibzugriff auf die physikalischen Laufwerke bereit,
während der Verschlüsselungsschlüssel auf jedem physikalischen Laufwerk zur
Verschlüsselung der Daten verwendet wird. Ein sicherheitsfähiges physikali-
sches Laufwerk arbeitet wie jedes andere physikalische Laufwerk auch, bis es
sicherheitsaktiviert wird.
Immer dann, wenn der Strom aus- und wieder eingeschaltet wird, werden alle
sicherheitsaktivierten physikalischen Laufwerke in einen sicherheitsgesperr-
ten Status versetzt. In diesem Status sind die Daten unzugänglich, bis der
richtige Sicherheitsschlüssel durch ein RAID-Controller-Modul bereitgestellt
wird.
Sie können den Laufwerksselbstverschlüsselungsstatus vom Dialogfeld Ei-
genschaften des physikalischen Laufwerks aus für jedes beliebige physika-
lische Laufwerk des Speicher-Arrays anzeigen lassen. Die Statusinformatio-
nen geben Auskunft darüber, ob Folgendes für das physikalische Laufwerk
zutrifft:
• Sicherheitsfähig
• Sicher–sicherheitsaktiviert oder -deaktiviert
126
Konfiguration: Laufwerksgruppen und virtuelle Laufwerke