Управление ключами безопасности и RAID для RAID-контроллеров Dell PowerEdge H710, H710P и H810

В этой статье представлена информация о ключах безопасности и управлении RAID для RAID-контроллеров Dell PowerEdge H710, H710P и H810

---

Содержание:

1. Реализация ключа безопасности
2. Управление ключами безопасности в утилите настройки BIOS
3. Создание ключа безопасности
4. Изменение ключа безопасности
5. Удаление ключа безопасности
6. Создание защищенных виртуальных дисков
7. Защита уже существующих виртуальных дисков
8. Создание незащищенного виртуального диска при наличии у контроллера ключа безопасности
9. Мгновенное надежное стирание
10. Поиск и устранение ошибок ключа безопасности

---

1. Реализация ключа безопасности

Платы контроллера Dell PowerEdge RAID (PERC) H710, H710P и H810 поддерживают диски с самошифрованием (SED) для защиты данных от потери или кражи SED. Защита достигается за счет использования технологии шифрования на накопителях. Для каждого контроллера имеется один ключ безопасности. Управлять ключом безопасности можно в разделе Локальное управление ключами (LKM). Ключ можно депонировать в файл с помощью Dell OpenManage. Ключ безопасности используется контроллером для блокировки и разблокировки доступа к физическим дискам с поддержкой шифрования. Чтобы воспользоваться этой функцией, необходимо:

1. В системе должны быть накопители SED.
2. Создание (LKM) ключа безопасности.

---

2. Управление ключами безопасности в утилите настройки BIOS

Приложение для управления хранилищем данных Dell OpenManage и утилита настройки BIOS (<CTRL><R>) контроллера позволяют создавать ключи безопасности и управлять ими, а также создавать защищенные виртуальные диски. В следующем разделе описываются параметры меню, относящиеся к управлению ключами безопасности, и приводятся подробные инструкции по выполнению задач настройки. Содержимое следующего раздела относится к утилите настройки BIOS (<CTRL><R>). Дополнительные сведения о приложениях для управления см. в разделе Приложения для управления для плат PERC.

Экран управления виртуальными дисками, VD Mgmt, — это первый экран, который отображается при доступе к RAID-контроллеру с экрана главного меню утилиты настройки BIOS (<Ctrl><R>). Ниже перечислены действия, связанные с безопасностью, которые можно выполнять с помощью меню управления виртуальными дисками.

• Управление ключами безопасности — создает, изменяет или удаляет параметры безопасности на контроллере.
• Защищенная группа дисков — защищает все виртуальные диски в группе дисков.

На экране «Physical Disk Management» PD Mgmt отображается информация о физическом диске и меню действий. Ниже перечислены действия, связанные с безопасностью, которые можно выполнить с помощью меню управления физическими дисками.

• Мгновенное безопасное удаление — окончательное удаление всех данных на физическом диске с поддержкой шифрования и сброс
  атрибутов безопасности.

Дополнительные сведения на экране Physical Disk Management и экране Virtual Disk Management см. в разделах Physical Disk Management (PD Mgmt) и Virtual Disk Management соответственно.

Локальное управление ключами (LKM):

• LKM можно использовать для создания идентификатора ключа и парольной фразы, необходимой для защиты виртуального диска. Этот режим безопасности позволяет защищать виртуальные
  диски, изменять ключи безопасности и управлять защищенными внешними конфигурациями.

---

3. Создание ключа безопасности

Платы H710, H710P и H810 контроллера Dell™ PowerEdge™ RAID (PERC) поддерживают шифрование данных на накопителях при использовании сертифицированных Dell самошифруемых дисков (SED). Эта функция обеспечивает защиту неиспользуемых данных в случае кражи или потери накопителей. Для каждого контроллера имеется один ключ безопасности, который находится в памяти контроллера и может управляться пользователем (управление ключами на контроллере). Ключ безопасности используется контроллером для блокировки и разблокировки доступа к физическим дискам с поддержкой шифрования. Чтобы воспользоваться этой функцией, необходимо создать ключ безопасности на плате PERC H710, PERC H710P или PERC H810 и иметь в системе сертифицированные Dell диски SED.

Чтобы создать ключ безопасности в утилите настройки BIOS, выполните следующие действия.

1. Во время загрузки хост-системы нажмите <клавишу Ctrl><R> при появлении экрана BIOS. Отобразится экран Virtual Disk Management. Если доступно несколько контроллеров, отобразится экран главного меню. Выберите контроллер и нажмите <клавишу Enter>. Отобразится экран Virtual Disk Management для выбранного контроллера.
2. С помощью клавиш со стрелками выделите пункт Security Key Management.
3. Нажмите <F2> для отображения доступных действий.
4. Выберите Создать ключ и нажмите <клавишу Enter> .
5. Отобразится экран Создание ключа безопасности. Курсор находится на идентификаторе ключа безопасности.
6. Введите идентификатор ключа безопасности.
7. Нажмите <клавишу Tab> , чтобы ввести парольную фразу.
8. Нажмите <клавишу Tab> и выберите OK, чтобы принять настройки и выйти из окна. Выберите Отмена, чтобы выйти, если вы не хотите включать безопасность на контроллере.

---

4. Изменение ключа безопасности

Чтобы изменить ключ безопасности, необходимо иметь ранее установленный ключ безопасности на контроллере и указать текущую парольную фразу на момент изменения.

Чтобы изменить ключ безопасности в утилите настройки BIOS, выполните следующие действия.

1. Во время загрузки хост-системы нажмите <клавишу Ctrl><R> при появлении экрана BIOS. Отобразится экран Virtual Disk Management. Если доступно несколько контроллеров, отобразится экран главного меню.
2. Выберите контроллер и нажмите <клавишу Enter> . Отобразится экран Virtual Disk Management для выбранного контроллера.
3. С помощью клавиш со стрелками выделите пункт Security Key Management.
4. Нажмите <F2> для отображения доступных действий.
5. Выберите Change Key и нажмите <Enter> .
6. Отобразится экран Изменение ключа безопасности. Курсор находится на идентификаторе ключа безопасности. Введите идентификатор ключа безопасности.
7. Нажмите <клавишу Tab> , чтобы ввести новую парольную фразу.
8. Нажмите <клавишу Tab> и выберите OK, чтобы принять настройки и выйти из окна. Выберите Отмена, чтобы выйти, если вы не хотите изменять ключ безопасности на контроллере.

---

5. Удаление ключа безопасности

Чтобы удалить ключ безопасности в утилите настройки BIOS, выполните следующие действия.

1. Во время загрузки хост-системы нажмите <клавишу Ctrl><R> при появлении экрана BIOS. Отобразится экран Virtual Disk Management.
   Если доступно несколько контроллеров, отобразится экран главного меню.
2. Выберите контроллер и нажмите <клавишу Enter> . Отобразится экран Virtual Disk Management для выбранного контроллера.
3. С помощью клавиш со стрелками выделите пункт Security Key Management.
4. Нажмите <F2> для отображения доступных действий.
5. Выберите Delete Key и нажмите <Enter> .

---

6. Создание защищенных виртуальных дисков

Защищенный виртуальный диск — это виртуальный диск, заблокированный на контроллере, на котором хранится ключ безопасности. Чтобы создать защищенный виртуальный диск, контроллер должен иметь ключ безопасности, и пользователь должен выбрать опцию защиты виртуального диска во время создания виртуального диска или после создания виртуального диска. Элементы защищенного виртуального диска должны быть только погружениями для самошифруемых дисков.

Для создания защищенного виртуального диска необходимо сначала установить ключ безопасности для контроллера. См. раздел Создание ключа безопасности

После установки ключа безопасности выполните действия, описанные в разделе Создание виртуальных дисков , чтобы создать виртуальный диск.

Чтобы защитить виртуальный диск, выберите параметр Secure VD в левой нижней части экрана Create New VD.

---

 7. Защита уже существующих виртуальных дисков

Чтобы защитить существующий виртуальный диск в утилите настройки BIOS, выполните следующие действия.

1. Во время загрузки хост-системы нажмите <клавишу Ctrl><R> при появлении экрана BIOS. Отобразится экран Virtual Disk Management. Если доступно несколько контроллеров, отобразится экран главного меню. Выберите контроллер и нажмите <клавишу Enter> . Отобразится экран Virtual Disk Management для выбранного контроллера.
2. С помощью клавиш со стрелками выделите номер группы дисков.
3. Нажмите <F2> , чтобы отобразить меню доступных действий.
4. Выделите параметр Secure Disk Group и нажмите клавишу <Enter> .

---

8. Импорт или очистка защищенных внешних конфигураций и безопасных операций переноса дисков

Защищенные виртуальные диски, созданные на плате PERC H700/H800 или H710/H710P/H810, можно перенести на другую плату PERC H710, H710P или H810. Виртуальные диски, защищенные ключом безопасности, отличным от текущего ключа безопасности контроллера, невозможно импортировать без аутентификации исходной парольной фразы, используемой для их защиты. При импорте защищенных виртуальных дисков, созданных с помощью другого ключа безопасности, защищенные внешние конфигурации не отображаются на экране Представление внешней конфигурации. Выполните следующие действия, чтобы импортировать или очистить внешний защищенный виртуальный диск.

 
При импорте внешнего защищенного виртуального диска выполните следующие действия:

1. Во время загрузки хост-системы нажмите <клавишу Ctrl><R> при появлении экрана BIOS.
   Отобразится экран «Virtual Disk Management».
   Если имеется несколько контроллеров, отображается экран главного меню.
2. Выберите контроллер и нажмите <клавишу Enter> .
   Для выбранного контроллера отобразится экран управления виртуальными дисками.
3. Нажмите <F2> , чтобы отобразить меню доступных действий.
4. Выберите Импорт, чтобы импортировать внешнюю конфигурацию, или Очистить, чтобы удалить внешнюю конфигурацию. Нажмите клавишу <<Enter>. 
   Если выбрано значение для импорта конфигурации, отобразится экран Безопасный импорт внешних устройств.
5. Введите парольную фразу, которая использовалась для защиты внешней конфигурации.
6. Нажмите <клавишу Tab> и выберите OK, чтобы завершить импорт защищенной внешней конфигурации, или Cancel, чтобы выйти из этого меню.
   Если для защищенного импорта внешних данных выбрано значение Отмена, диски будут недоступны до тех пор, пока они не будут импортированы или мгновенно безопасно
   удалены. См. раздел Мгновенное надежное стирание.

---

9. Мгновенное надежное стирание

Мгновенное надежное удаление — это процесс безвозвратного удаления всех данных на физическом диске с поддержкой шифрования и
сброса атрибутов безопасности. Необходимо выполнить мгновенное надежное стирание для SED, которые недоступны (заблокированы) из-за
утерянной или забытой парольной фразы.

Для выполнения мгновенного надежного стирания выполните следующие действия.

1. Нажмите <Ctrl><N> , чтобы перейти на экран PD Mgmt.
   Отобразится список физических дисков. В правом меню отображаются свойства физического диска, в том числе
   информация о том, защищен ли физический диск.
2. Нажмите клавишу со стрелкой вниз, чтобы выделить физический диск.
3. Нажмите <F2> , чтобы отобразить меню доступных действий.
4. Параметр Надежное удаление выделен в нижней части меню.
5. Нажмите< клавишу Enter>, чтобы надежно очистить физический диск, и выберите YES.

---

10. Поиск и устранение ошибок ключа безопасности

Ошибки защищенного импорта внешних ресурсов

Внешняя конфигурация — это конфигурация RAID, которая уже существует на физическом диске для замены, устанавливаемом в систему. Защищенная внешняя конфигурация — это конфигурация RAID, созданная под другим ключом безопасности.

Существует два сценария, в которых защищенный импорт за границу завершается сбоем:

• Проверка подлинности по фразе-паролю завершается ошибкой — виртуальный диск, защищенный с помощью ключа безопасности, отличного от текущего ключа безопасности контроллера, не может быть импортирован без проверки подлинности исходной парольной фразы, используемой для его защиты. Укажите правильную парольную фразу для импорта защищенной внешней конфигурации. Если вы потеряли или забыли парольную фразу, защищенные внешние диски останутся заблокированными (недоступными) до тех пор,
  пока не будет введена соответствующая фраза-пароль или пока они не будут мгновенно надежно удалены.
• Защищенный виртуальный диск находится в автономном режиме после указания правильной парольной фразы — необходимо проверить причину сбоя виртуального диска и устранить проблему. См. раздел Поиск и устранение неисправностей .

Не удалось выбрать или настроить несамошифруемые диски (без SED)

Виртуальный диск может быть защищенным или незащищенным в зависимости от того, как он был настроен при создании. Для создания защищенного виртуального диска контроллер должен иметь ключ безопасности и должен состоять только из дисков SED. Чтобы выбрать/настроить не-самошифруемый диск, необходимо создать незащищенный виртуальный диск. Незащищенный виртуальный диск можно создать даже при наличии ключа безопасности. Выберите для параметра Secure VD значение Нет в меню Create New VD. Инструкции по созданию незащищенного виртуального диска см. в разделе Создание виртуальных дисков .

Не удалось удалить ключ безопасности

Ключ безопасности используется для блокировки или разблокировки доступа к защищенному компоненту. Этот ключ не используется при фактическом шифровании данных. Если ключ безопасности присутствует, могут существовать как защищенные, так и незащищенные виртуальные диски.

Для удаления ключа безопасности на контроллере должен присутствовать ранее установленный ключ безопасности и
не может быть настроенных защищенных дисков. Если имеются настроенные защищенные диски, удалите или удалите их.

Сбой задачи мгновенного безопасного удаления на физических дисках

Instant Secure Erase — это процесс безвозвратного надежного удаления всех данных на физическом диске с поддержкой шифрования и сброса атрибутов безопасности. Он используется в нескольких сценариях, таких как удаление внешней конфигурации в случае забытой или утерянной парольной фразы или разблокировка диска, который был ранее заблокирован.

Мгновенное безопасное стирание может быть выполнено только на дисках с поддержкой шифрования, если эти диски не являются дисками «горячего» резерва и не настроены (не являются частью виртуального диска). Убедитесь, что условия выполнены, и см. раздел Мгновенное надежное удаление.

---