Inhaltsverzeichnis
Werbung
ANMERKUNG: Für sicherheitsfähige Laufwerksgruppen werden sicherheitsfähige physikalische Hot-
Spare-Laufwerke bevorzugt. Stehen keine sicherheitsfähigen physikalischen Laufwerke zur
Verfügung, können nicht sicherheitsfähige physikalische Laufwerke als physikalische Hot-Spare-
Laufwerke verwendet werden. Um sicherzustellen, dass die Laufwerksgruppe als sicherheitsfähig
beibehalten wird, muss das nicht sicherheitsfähige physikalische Hot-Spare-Laufwerk durch ein
sicherheitsfähiges physikalisches Laufwerk ersetzt werden.
Wenn Sie ein sicherheitsfähiges physikalisches Laufwerk als Hot-Spare für eine nicht sichere
Laufwerksgruppe auswählen, wird ein Dialogfeld mit dem Hinweis angezeigt, dass ein sicherheitsfähiges
physikalisches Laufwerk als Hot-Spare für eine nicht sichere Laufwerksgruppe verwendet wird.
Die Verfügbarkeit des Gehäuseausfallschutzes einer Laufwerksgruppe hängt vom Standort der
physikalischen Laufwerke ab, aus denen die Laufwerksgruppe besteht. Die Verfügbarkeit des
Gehäuseausfallschutzes kann aufgrund eines ausgefallenen physikalischen Laufwerks und des Standorts
des physikalischen Hot-Spare-Laufwerks verloren gehen. Um sicherzustellen, dass die Schutzvorkehrung
für Gehäuse nicht beeinträchtigt wird, müssen Sie ausgefallene physikalische Laufwerke austausche, um
den Rückkopieren-Vorgang zu initiieren.
Während Sie das ausgefallene physikalische Laufwerk austauschen, bleibt das virtuelle Laufwerk online
und es kann weiterhin darauf zugegriffen werden, weil das ausgefallene physikalische Laufwerk
automatisch durch das physikalische Hot-Spare-Laufwerk ersetzt wird.
Sicherheit für physikalische Laufwerke
Sicherheit für physikalische Laufwerke ist eine Funktion, die den unberechtigten Zugriff auf die Daten
eines physikalischen Laufwerks verhindert, das physikalisch vom Speicher-Array entfernt wird. Ein
sicherheitsfähiges physikalisches Laufwerk verschlüsselt Daten während des Schreibvorgangs und
entschlüsselt Daten während des Lesevorgangs mithilfe eines eindeutigen Verschlüsselungsschlüssels.
Sicherheitsfähige physikalische Laufwerke können entweder physikalische Laufwerke der Art SED (Self
Encrypting Disk) oder der Art FIPS (Federal Information Processing Standard) sein.
Gehen Sie wie folgt vor, um die Sicherheit für physikalische Laufwerke zu implementieren:
1.
Rüsten Sie das Speicher-Array mit sicherheitsfähigen physikalischen Laufwerken aus (entweder
physikalische SED-Laufwerke oder physikalische FIPS-Laufwerke).
2.
Erstellen Sie einen Sicherheitsschlüssel, der vom Controller verwendet wird, um den physikalischen
Laufwerken Lese- /Schreibzugriff einzuräumen.
3.
Erstellen Sie ein sicherheitsaktiviertes Laufwerkspool oder eine Laufwerksgruppe.
ANMERKUNG: Alle physikalischen SED-Laufwerke, die auf MD34xx/MD38xx unterstützt werden,
sind für FIPS zertifiziert. Weitere Informationen finden Sie im Abschnitt Unterstützte physikalische
Laufwerke der Support-Matrix für Dell™ PowerVault™ der MD-Reihe unter Dell.com/
powervaultmanuals.
Achtung: Wenn ein Laufwerkspool oder eine Laufwerksgruppe gesichert sind, kann die Sicherheit
nur entfernt werden, indem Sie das Laufwerkspool oder die Laufwerksgruppe löschen. Durch das
Löschen des Laufwerkspools oder der Laufwerksgruppe werden alle Daten der virtuellen Laufwerke
gelöscht, die darin enthalten sind.
Controller im Speicher-Array haben einen Sicherheitsschlüssel. Sichere physikalische Laufwerke stellen
den Zugriff auf Daten nur über einen Controller bereit, der den richtigen Sicherheitsschlüssel hat. Beim
Erstellen eines sicheren Laufwerkspools oder einer Laufwerksgruppe aus sicherheitsfähigen
105
Werbung
Inhaltsverzeichnis
