Modify-Volume-Encryption-Attr Encryption-Attribute Aktualisieren; Operandenbeschreibung - Fujitsu BS2000 Handbuch
Vorschau ausblenden
Andere Handbücher für BS2000:
- Sicherheitshandbuch, benutzerhandbuch (105 Seiten) ,
- Betriebsanleitung (78 Seiten)
Inhaltsverzeichnis
Werbung
12.3.7 MODIFY-VOLUME-ENCRYPTION-ATTR Encryption-Attribute aktualisieren
Berechtigung
Diese Anweisung aktualisiert die Encryption-Daten eines verschlüsselten Bandes (Volumetyp TAPE-UxE) im
MAREN-Katalog.
Der Katalogeintrag eines verschlüsselten Bandes enthält die Key-Id des Encryption-Keys, mit dem das Band
verschlüsselt wurde. Anhand der Key-Id kann MAREN prüfen, ob zu einem bestimmten Encryption-Key noch ein
damit verschlüsseltes Band existiert, und kann dann ggf. das Löschen des Encryption-Keys (mit REMOVE-
ENCRYPTION-KEYS) bzw. der Key-Box (mit DELETE-KEY-BOX) abweisen. Diese Information wird auch genutzt,
um bei SHOW-VOLUME-ENCRYPTION-ATTR für eine bestimmte Key-Id die zugehörigen Bänder zu ermitteln. Bei
SHOW-ENCRYPTION-KEYS sind die Encryption Keys gekennzeichnet, zu denen es noch verschlüsselte Bänder
gibt.
Falls die Key-Ids im MAREN-Katalog zerstört wurden, kann der Encryption-Key-Administrator mit der Anweisung
MODIFY-VOLUME-ENCRYPTION-ATTR diese wiederherstellen. Wenn die Key-Id nicht bekannt ist (z.B. aus einer
alten SHOW-VOLUME-ENCRYPTION-ATTR-Liste), kann sie nicht zuverlässig hergeleitet werden (aus den
Erzeugungsdaten für Schreibschlüssel, die bei der Anweisung SHOW-ENCRYPTION-KEYS mit ausgegeben
werden). Deshalb sollte diese Reparaturmethode nur in Ausnahmefällen angewendet werden.
Stattdessen sollte zur Reparatur der Encryption-Daten ein Lesezugriff auf das Band ausgeführt werden, da MAREN
bei jedem Zugriff auf einen verschlüsseltes Band die Key-Id im Katalog mit den Originaldaten des Bandes
aktualisiert. Damit ist eine zuverlässige Reparatur auch ohne Kenntnis der Key-Id möglich.
Format
MODIFY-VOLUME-ENCRYPTION-ATTR
VOLUME = <vsn 1..6>
,
KEY-ID
=
*UNCH ANGED
Operandenbeschreibung
VOLUME = <vsn 1..6>
Archivnummer des Bandes. Es wird implizit FSEQ=1 angenommen.
KEY-ID =
*UNCHANGED
Key-Id, die im MAREN-Katalog für das angegebene Band eingetragen werden soll. Mit der Voreinstellung
*UNCHANGED bleibt der bisherige Wert bestehen.
Encryption-Key-Administrator
Kurzname: MDVEA
/ <structured-name 18..18>
/ <structured-name 18..18>
479
Werbung
Inhaltsverzeichnis
