Sikkerhetsnøkkel- og RAID-administrasjon for Dell PowerEdge H710-, H710P- og H810 RAID-kontrollere

Denne artikkelen inneholder informasjon om sikkerhetsnøkkel- og RAID-administrasjon for Dell PowerEdge H710-, H710P- og H810 RAID-kontrollere

---

Innholdsfortegnelse:

1. Implementering av sikkerhetsnøkkel
2. Administrasjon av sikkerhetsnøkkel i BIOS-konfigurasjonsverktøyet
3. Opprette en sikkerhetsnøkkel
4. Endre en sikkerhetsnøkkel
5. Slette en sikkerhetsnøkkel
6. Opprette sikre virtuelle disker
7. Sikre eksisterende virtuelle disker
8. Opprette en usikret VD mens kontrolleren har en sikkerhetsnøkkel
9. Øyeblikkelig sikker sletting
10. Feilsøke sikkerhetsnøkkelfeil

---

1. Implementering av sikkerhetsnøkkel

Dell PowerEdge RAID-kontrolleren (PERC) H710-, H710P- og H810-kortene støtter disker med egenkryptering (SED) for beskyttelse av data mot tap eller tyveri av SED-er. Beskyttelse oppnås ved bruk av krypteringsteknologi på stasjonene. Det finnes én sikkerhetsnøkkel per kontroller. Du kan administrere sikkerhetsnøkkelen under Lokal nøkkeladministrasjon (LKM). Nøkkelen kan settes inn i en fil ved hjelp av Dell OpenManage. Sikkerhetsnøkkelen brukes av kontrolleren til å låse og låse opp tilgang til fysiske disker som støtter kryptering. For å dra nytte av denne funksjonen må du:

1. Ha SED-er i systemet.
2. Opprett (LKM) en sikkerhetsnøkkel.

---

2. Administrasjon av sikkerhetsnøkkel i BIOS-konfigurasjonsverktøyet

Dell OpenManage-lagringsadministrasjonsapplikasjonen og BIOS-konfigurasjonsverktøyet (<Ctrl><R>) for kontrolleren gjør det mulig å opprette og administrere sikkerhetsnøkler i tillegg til å opprette sikrede virtuelle disker. Følgende del beskriver menyalternativene som er spesifikke for administrasjon av sikkerhetsnøkler, og gir detaljerte instruksjoner for å utføre konfigurasjonsoppgavene. Innholdet i følgende avsnitt gjelder for BIOS-konfigurasjonsverktøyet (<Ctrl><R>). Hvis du vil ha mer informasjon om administrasjonsprogrammene, kan du se emnet Administrasjonsprogrammer for PERC-kort.

Virtual Disk Management-skjermen, VD Mgmt, er det første skjermbildet som vises når du åpner en RAID-kontroller fra hovedmenyskjermen i BIOS Configuration Utility (<Ctrl><R>). Følgende er sikkerhetsrelaterte handlinger du kan utføre via menyen for administrasjon av virtuell disk:

• Administrasjon av sikkerhetsnøkkel – Oppretter, endrer eller sletter sikkerhetsinnstillingene på en kontroller.
• Sikker diskgruppe – sikrer alle virtuelle disker i Diskgruppe.

Skjermbildet for fysisk diskbehandling, PD Mgmt, viser informasjon om fysiske disker og handlingsmenyer. Følgende er sikkerhetsrelaterte handlinger du kan utføre via menyen for behandling av fysisk disk:

• Øyeblikkelig sikker sletting – sletter alle dataene permanent på en fysisk disk som er kompatibel med kryptering, og tilbakestiller
  sikkerhetsattributtene.

Hvis du vil ha mer informasjon om skjermbildet for Physical Disk Management og Virtual Disk Management, kan du se emnene Physical Disk Management (PD Mgmt) og Virtual Disk Management.

Lokal nøkkelhåndtering (LKM):

• Du kan bruke LKM til å generere nøkkel-ID-en og passfrasen som kreves for å sikre den virtuelle disken. Du kan sikre virtuelle
  disker, endre sikkerhetsnøkler og administrere sikrede utenlandske konfigurasjoner ved hjelp av denne sikkerhetsmodusen.

---

3. Opprette en sikkerhetsnøkkel

Dell™ PowerEdge™ RAID-kontrolleren (PERC) H710-, H710P- og H810-kortene støtter kryptering av data ved bruk av Dell-kvalifiserte selvkrypterende disker (SED-er). Denne funksjonen beskytter de inaktive dataene i tilfelle tyveri eller tap av stasjoner. Det finnes én sikkerhetsnøkkel per kontroller i kontrollerminnet, og nøkkelen kan administreres av brukeren (nøkkeladministrasjon på kontrolleren). Sikkerhetsnøkkelen brukes av kontrolleren til å låse og låse opp tilgang til fysiske disker som støtter kryptering. Hvis du vil dra nytte av denne funksjonen, må du opprette en sikkerhetsnøkkel på PERC H710-, PERC H710P- eller PERC H810-kortet og ha Dell-kvalifiserte SED-er i systemet.

Slik oppretter du en sikkerhetsnøkkel i BIOS-konfigurasjonsverktøyet:

1. Når vertssystemet starter opp, trykker du på <Ctrl><R> når BIOS-skjermbildet vises. Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises. Hvis det finnes mer enn én kontroller, vises hovedmenyen. Velg en kontroller, og trykk <Enter>. Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises for valgt kontroller.
2. Bruk piltastene til å utheve Administrasjon av sikkerhetsnøkkel.
3. Trykk F2 <> for å vise handlingene du kan utføre.
4. Velg Opprett nøkkel og trykk <Enter> .
5. Skjermbildet Opprett sikkerhetsnøkkel vises. Markøren er på sikkerhetsnøkkelidentifikatoren.
6. Skriv inn en identifikator for sikkerhetsnøkkelen.
7. Trykk på <Tab> for å angi en passfrase.
8. Trykk på <Tab> og velg OK for å godta innstillingene og gå ut av vinduet. Velg Avbryt for å avslutte hvis du ikke vil aktivere sikkerhet på kontrolleren.

---

4. Endre en sikkerhetsnøkkel

Hvis du vil endre sikkerhetsnøkkelen, må du ha en tidligere etablert sikkerhetsnøkkel på kontrolleren og oppgi gjeldende passord på endringstidspunktet.

Slik endrer du en sikkerhetsnøkkel i BIOS-konfigurasjonsverktøyet:

1. Når vertssystemet starter opp, trykker du på <Ctrl><R> når BIOS-skjermbildet vises. Virtual Disk Management-skjermbildet vises. Hvis det er mer enn én kontroller, vises hovedmenyskjermen.
2. Velg en kontroller, og trykk <ENTER> . Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises for valgt kontroller.
3. Bruk piltastene til å utheve Administrasjon av sikkerhetsnøkkel.
4. Trykk F2 <> for å vise handlingene du kan utføre.
5. Velg Endre nøkkel og trykk <Enter> .
6. Skjermen Endre sikkerhetsnøkkel vises. Markøren er på sikkerhetsnøkkelidentifikatoren. Skriv inn en identifikator for sikkerhetsnøkkelen.
7. Trykk på <Tab> for å angi en ny passfrase.
8. Trykk på <Tab> og velg OK for å godta innstillingene og gå ut av vinduet. Velg Avbryt for å avslutte hvis du ikke vil endre sikkerhetsnøkkelen på kontrolleren.

---

5. Slette en sikkerhetsnøkkel

Slik sletter du en sikkerhetsnøkkel i BIOS-konfigurasjonsverktøyet:

1. Når vertssystemet starter opp, trykker du på <Ctrl><R> når BIOS-skjermbildet vises. Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises.
   Hvis det finnes mer enn én kontroller, vises hovedmenyen.
2. Velg en kontroller, og trykk <ENTER> . Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises for valgt kontroller.
3. Bruk piltastene til å utheve Administrasjon av sikkerhetsnøkkel.
4. Trykk F2 <> for å vise handlingene du kan utføre.
5. Velg Slett nøkkel og trykk <Enter> .

---

6. Opprette sikre virtuelle disker

En sikret virtuell disk er en virtuell disk som er låst på en kontroller som inneholder en sikkerhetsnøkkel. For å opprette en sikret virtuell disk må kontrolleren ha en sikkerhetsnøkkel til stede, og brukeren må velge alternativet for å sikre den virtuelle disken under VD-opprettelse eller etter at VD-en er opprettet. Medlemmer av en sikret virtuell disk må bare være SED-dykkere.

Hvis du vil opprette en sikker virtuell disk, må kontrolleren først ha en sikkerhetsnøkkel. Se emnet Opprette en sikkerhetsnøkkel

Når sikkerhetsnøkkelen er opprettet, utfører du trinnene som er beskrevet i emnet Creating Virtual Disks for å opprette en virtuell disk.

For å sikre den virtuelle disken går du til Secure VD-alternativet nederst til venstre på Opprett ny VD-skjermen.

---

 7. Sikre eksisterende virtuelle disker

Slik sikrer du en eksisterende virtuell disk i BIOS-konfigurasjonsverktøyet:

1. Når vertssystemet starter opp, trykker du på <Ctrl><R> når BIOS-skjermbildet vises. Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises. Hvis det finnes mer enn én kontroller, vises hovedmenyen. Velg en kontroller, og trykk <ENTER> . Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises for valgt kontroller.
2. Bruk piltastene til å markere diskgruppenummeret.
3. Trykk F2 <> for å vise en meny med de tilgjengelige handlingene.
4. Uthev alternativet Secure Disk Group og trykk på <Enter> .

---

8. Importere eller slette sikre fremmede konfigurasjoner og sikre diskmigreringer

Sikre virtuelle disker som er opprettet på et PERC H700-/H800- eller H710-/H710P-/H810-kort, kan migreres til et annet PERC H710-, H710P- eller H810-kort. En virtuell disk som er sikret med en annen sikkerhetsnøkkel enn den gjeldende kontrollersikkerhetsnøkkelen, kan ikke importeres uten godkjenning av den opprinnelige passfrasen som ble brukt til å sikre dem. Når du importerer sikrede, virtuelle disk(er) som er opprettet med en annen sikkerhetsnøkkel, vises ikke de(n) sikrede fremmede konfigurasjonen(e) i visningen av utenlandsk konfigurasjon. Følg fremgangsmåten nedenfor for å importere eller tømme en fremmed, sikker virtuell disk.

 
Utfør følgende trinn når du importerer en utenlandsk sikret virtuell disk:

1. Når du starter opp vertssystemet, trykker du på <Ctrl><R> når BIOS-skjermbildet vises.
   Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises.
   Hvis det er mer enn én kontroller, vises hovedmenyskjermen.
2. Velg en kontroller, og trykk <ENTER> .
   Skjermbildet Virtual Disk Management (Administrasjon av virtuelle disker) vises for den valgte kontrollenheten.
3. Trykk F2 <> for å vise en meny med tilgjengelige handlinger.
4. Velg Importer for å importere den fremmede konfigurasjonen eller Slett for å slette den fremmede konfigurasjonen. Trykk på <<Enter>. 
   Hvis du velger å importere konfigurasjonen, vises skjermbildet Sikker utenlandsk import.
5. Skriv inn passfrasen som ble brukt til å sikre den fremmede konfigurasjonen.
6. Trykk på <tabulatortasten> og velg OK for å fullføre importen av den sikrede fremmede konfigurasjonen, eller velg Avbryt for å gå ut av denne menyen.
   Hvis du velger Avbryt for sikker utenlandsk import, forblir diskene utilgjengelige til de importeres eller sikres
   umiddelbart slettes. Se emnet Øyeblikkelig sikker sletting .

---

9. Øyeblikkelig sikker sletting

Øyeblikkelig sikker sletting er prosessen med å slette alle data permanent på en fysisk disk som er kompatibel med kryptering, og
tilbakestille sikkerhetsattributtene. Du må kjøre øyeblikkelig sikker sletting på SED-er som er utilgjengelige (blokkerte) på grunn av
en tapt eller glemt passfrase.

Slik utfører du øyeblikkelig sikker sletting:

1. Trykk Ctrl <><N> for å få tilgang til PD Mgmt-skjermen.
   En liste over de fysiske diskene vises. På menyen til høyre vises de fysiske diskegenskapene, inkludert
   informasjon om hvorvidt den fysiske disken er sikret eller ikke.
2. Trykk på PIL NED-tasten for å utheve en fysisk disk som er sikret.
3. Trykk F2<> for å vise en meny med tilgjengelige handlinger.
4. Alternativet Sikker sletting er uthevet nederst på menyen.
5. Trykk på< Enter> for å sikre slettingen av den fysiske disken, og velg JA.

---

10. Feilsøking av sikkerhetsnøkkelfeil

Sikrede utenlandske importfeil

En fremmed konfigurasjon er en RAID-konfigurasjon som allerede finnes på en ny fysisk disk som du installerer i et system. En sikret fremmed konfigurasjon er en RAID-konfigurasjon som ble opprettet under en annen sikkerhetsnøkkel.

Det er to scenarier der en sikret utenlandsk import mislykkes:

• Passfrasegodkjenningen mislykkes – en VD som er sikret med en annen sikkerhetsnøkkel enn den gjeldende kontrollersikkerhetsnøkkelen, kan ikke importeres uten godkjenning av den opprinnelige passfrasen som ble brukt til å sikre dem. Angi riktig passordfrase for å importere den sikrede fremmede konfigurasjonen. Hvis du har mistet eller glemt passordfrasen, forblir de sikrede fremmeddiskene låst (utilgjengelige) til riktig passfrase er angitt,
  eller hvis de slettes umiddelbart.
• Sikret VD er i frakoblet tilstand etter at du har angitt riktig passordfrase – Du må kontrollere og løse problemet. Se emnet Feilsøking .

Feil ved valg eller konfigurering av disker uten egenkryptering (ikke-SED)

En virtuell disk kan enten være sikret eller usikret, avhengig av hvordan den ble konfigurert da den ble opprettet. For å opprette en sikker virtuell disk må kontrolleren ha en sikkerhetsnøkkel til stede og bare bestå av SED-er. Hvis du vil velge/konfigurere ikke-SED, må du opprette en usikret virtuell disk. Du kan opprette en usikret virtuell disk selv om det finnes en sikkerhetsnøkkel. Velg alternativet Secure VD som No i Opprett ny VD-menyen. Se emnet Opprette virtuelle disker for å finne ut hvordan du oppretter en usikret virtuell disk.

Unnlatelse av å slette sikkerhetsnøkkel

En sikkerhetsnøkkel brukes til å låse eller låse opp tilgang til en sikkerhetsaktivert komponent. Denne nøkkelen brukes ikke i selve krypteringen av data. Hvis en sikkerhetsnøkkel er til stede, kan det finnes både sikrede og usikrede virtuelle disker.

Hvis du vil slette sikkerhetsnøkkelen, må du ha en tidligere etablert sikkerhetsnøkkel på kontrolleren, og det
kan ikke være noen konfigurerte sikre disker. Hvis det finnes konfigurerte sikrede disker, fjerner eller sletter du dem.

Feil ved umiddelbar sikker sletting av oppgave på fysiske disker

Øyeblikkelig sikker sletting er prosessen med å slette alle data permanent på en fysisk disk som er kompatibel med kryptering, og tilbakestille sikkerhetsattributtene. Den brukes i et par scenarier, for eksempel å slette en utenlandsk konfigurasjon i tilfelle en glemt eller tapt passordfrase eller låse opp en disk som tidligere var låst.

Øyeblikkelig sikker sletting kan bare utføres på krypteringskompatible disker så lenge diskene ikke er reservedeler og ikke er konfigurert (en del av en virtuell disk). Sørg for at betingelsene er oppfylt, og se emnet Øyeblikkelig sikker sletting.

---