Barcode-Leseeinheit; Verschlüsselung - Dell PowerVault TL2000 Benutzerhandbuch

Barcode-Leseeinheit

Die Barcode-Leseeinheit ist ein integraler Bestandteil des Kassettenarchiv-Zugriffsmechanismus. Die Bar-
code-Leseeinheit liest die Barcode-Etiketten der Kassetten und meldet den Kassettenbestand an die Host-
anwendung, die Bedienerkonsolanzeige und die Webbenutzerschnittstelle zurück. Das Kassettenarchiv
speichert die Bestandsdaten im Speicher.
Die Firmware des Kassettenarchivs unterstützt eine sechs- oder achtstellige Volume Serial Number (VOL-
SER) auf dem Barcode-Etikett der Bandkassette. Der Barcode kann bei Kassettenarchiven ausgewählt wer-
den, auf denen mindestens der Kassettenarchivcode 4.50 installiert ist.
Verschlüsselung
LTO Ultrium 4-Bandlaufwerke und spätere Versionen unterstützen Application Managed Encryption
(AME, von der Anwendung verwaltete Verschlüsselung) und Library Managed Encryption (LME, vom
Kassettenarchiv verwaltete Verschlüsselung) über T10-Verschlüsselungsverfahren nur für SAS- und Fibre-
Channel-Laufwerke. Die Datenverschlüsselung wird nur mit LTO Ultrium 4-Datenkassetten und späteren
Versionen unterstützt. Die Verschlüsselung wird darüber hinaus bei einer Kassettenarchiv-Firmware ab
Version 5.80 und Laufwerkfirmware-Version 77BE für LTO 4 und höhere Laufwerkcodeebenen unter-
stützt.
Ein verschlüsselungsfähiges Laufwerk enthält die erforderliche Hardware und Firmware zum Verschlüs-
seln und Entschlüsseln von Hostbandanwendungsdaten. Die Verschlüsselungsrichtlinien und die Ver-
schlüsselungsschlüssel werden von der Hostanwendung oder dem Host-Server bereitgestellt. Bei der Fer-
tigung wird ein digitales Laufwerkzertifikat installiert. Jedes Laufwerk erhält eine eindeutige
Seriennummer und ein Zertifikat. Die T10-Anwendung kann jede Laufwerkinstanz durch Überprüfung
des digitalen Zertifikats des jeweiligen Laufwerks prüfen.
Vorsicht:
Das Kassettenarchiv muss offline gesetzt werden, und alle Kassetten müssen aus den Lauf-
werken entfernt worden sein, bevor die Lizenzschlüssel installiert oder
Konfigurationsänderungen durchgeführt werden. Anweisungen dazu, wie das
Kassettenarchiv offline gesetzt wird und wie Kassetten aus den Laufwerken ausgegeben
werden, finden Sie unter „Einheit ein/ausschalten" auf Seite 22 und „Kassetten aus
Magazinfächern entfernen" auf Seite 193.
Zur Verhinderung eines möglichen Datenverlusts durch einen Fehler des Servers für die Schlüsselverwal-
tung empfiehlt Dell die Verwendung eines primären und eines sekundären Servers zur Schlüsselverwal-
tung. Diese Konfiguration sorgt für Redundanz, falls der primäre Server für die Schlüsselverwaltung aus-
fällt oder nicht verfügbar ist. Informationen zur Konfiguration eines primären und sekundären Servers
zur Schlüsselverwaltung für Ihr Kassettenarchiv finden Sie online unter http://www-01.ibm.com/
support/knowledgecenter/SSWPVP/welcome?lang=en im IBM Knowledge Center bei IBM Security Key
Lifecycle Manager (SKLM).
Sollte der Sicherungsjob aufgrund eines Fehlers des Servers für die Schlüsselverwaltung fehlschlagen,
wird der Job wiederhergestellt, wenn die Verbindung zum Server für die Schlüsselverwaltung vor Über-
schreitung des Zeitlimits, das in der Softwareanwendung für die Bandsicherung festgelegt wurde, wieder-
hergestellt wird.
Für die Aktivierung der vom Kassettenarchiv verwalteten Verschlüsselung (Library Managed Encryption,
LME) auf einem PowerVault TL2000 oder TL4000 sind sechs Schritte erforderlich.
1. Installieren Sie Upgrades auf die neuesten Versionen der Kassettenarchiv- und Laufwerk-Firmware.
Die Firmware ist unter www.Dell.com/support erhältlich.
6
Dell PowerVault TL2000 Tape Library and TL4000 Tape Library: Benutzerhandbuch