Sicherheitsschlüssel- und RAID-Verwaltung für Dell PowerEdge H710, H710P und H810 RAID-Controller

Dieser Artikel enthält Informationen zur Sicherheitsschlüssel- und RAID-Verwaltung für Dell PowerEdge H710-, H710P- und H810-RAID-Controller.

---

Inhaltsverzeichnis:

1. Implementierung des Sicherheitsschlüssels
2. Sicherheitsschlüsselverwaltung im BIOS-Konfigurationsdienstprogramm
3. Erstellen eines Sicherheitsschlüssels
4. Ändern eines Sicherheitsschlüssels
5. Löschen eines Sicherheitsschlüssels
6. Erstellen gesicherter virtueller Laufwerke
7. Sichern bereits vorhandener virtueller Laufwerke
8. Erstellen eines ungesicherten virtuellen Laufwerks, während der Controller über einen Sicherheitsschlüssel verfügt
9. Sofortiges sicheres Löschen
10. Troubleshooting von Sicherheitsschlüsselfehlern

---

1. Implementierung von Sicherheitsschlüsseln

Die Dell PowerEdge RAID-Controller (PERC) H710-, H710P- und H810-Karten unterstützen selbstverschlüsselnde Festplatten (Self-Encrypting Disks, SED) zum Schutz von Daten vor Verlust oder Diebstahl von SEDs. Der Schutz wird durch die Verwendung von Verschlüsselungstechnologie auf den Laufwerken erreicht. Pro Controller gibt es einen Sicherheitsschlüssel. Sie können den Sicherheitsschlüssel unter Local Key Management (LKM) verwalten. Der Schlüssel kann mithilfe von Dell OpenManage in einer Datei hinterlegt werden. Der Sicherheitsschlüssel wird vom Controller verwendet, um den Zugriff auf verschlüsselungsfähige physische Laufwerke zu sperren und zu entsperren. Um diese Funktion nutzen zu können, müssen Sie:

1. SEDs in Ihrem System haben.
2. Erstellen Sie (LKM) einen Sicherheitsschlüssel.

---

2. Sicherheitsschlüsselverwaltung im BIOS-Konfigurationsdienstprogramm

Die Dell OpenManage Speicherverwaltungsanwendung und das BIOS-Konfigurationsdienstprogramm (<Strg><R>) des Controllers ermöglichen das Erstellen und Verwalten von Sicherheitsschlüsseln sowie das Erstellen von gesicherten virtuellen Laufwerken. Im folgenden Abschnitt werden die für die Sicherheitsschlüsselverwaltung spezifischen Menüoptionen beschrieben und detaillierte Anweisungen zur Durchführung der Konfigurationsaufgaben bereitgestellt. Der Inhalt des folgenden Abschnitts gilt für das BIOS-Konfigurationsdienstprogramm (<Strg><R>). Weitere Informationen zu den Verwaltungsanwendungen finden Sie im Thema Verwaltungsanwendungen für PERC-Karten.

Der Bildschirm Virtual Disk Management, VD Mgmt, ist der erste Bildschirm, der angezeigt wird, wenn Sie über den Hauptmenübildschirm im BIOS-Konfigurationsdienstprogramm (<Strg><R>) auf einen RAID-Controller zugreifen. Im Folgenden finden Sie sicherheitsrelevante Maßnahmen, die Sie über das Menü "Verwaltung virtueller Laufwerke" durchführen können:

• Sicherheitsschlüsselverwaltung – Erstellt, ändert oder löscht die Sicherheitseinstellungen auf einem Controller.
• Laufwerksgruppe sichern – Sichert alle virtuellen Laufwerke in der Laufwerksgruppe.

Der Bildschirm für die Verwaltung physischer Laufwerke, PD Mgmt, zeigt Informationen und Aktionsmenüs zu physischen Laufwerken an. Im Folgenden finden Sie sicherheitsbezogene Maßnahmen, die Sie über das Menü "Verwaltung physischer Laufwerke" durchführen können:

• Sofortiges sicheres Löschen: Löscht dauerhaft alle Daten auf einem verschlüsselungsfähigen physischen Laufwerk und setzt die Sicherheitsattribute zurück
  .

Weitere Informationen zum Bildschirm Verwaltung physischer Laufwerke und Verwaltung virtueller Laufwerke finden Sie in den Themen Verwaltung physischer Laufwerke (PD-Verwaltung) bzw. Verwaltung virtueller Laufwerke .

Lokales Key-Management (LKM):

• Sie können LKM verwenden, um die Schlüssel-ID und die Passphrase zu erzeugen, die erforderlich sind, um das virtuelle Laufwerk zu sichern. Mit diesem Sicherheitsmodus können Sie virtuelle
  Laufwerke sichern, Sicherheitsschlüssel ändern und gesicherte Fremdkonfigurationen verwalten.

---

3. Erstellen eines Sicherheitsschlüssels

Die Dell™ PowerEdge™ RAID-Controller (PERC) H710-, H710P- und H810-Karten unterstützen die Verschlüsselung von Daten auf den Laufwerken, wenn von Dell qualifizierte selbstverschlüsselnde Festplatten (SEDs) verwendet werden. Diese Funktion bietet Schutz für ruhende Daten bei Diebstahl oder Verlust von Laufwerken. Es gibt einen Sicherheitsschlüssel pro Controller, der sich im Controller-Speicher befindet und vom Nutzer verwaltet werden kann (On-Controller-Key-Management). Der Sicherheitsschlüssel wird vom Controller verwendet, um den Zugriff auf verschlüsselungsfähige physische Laufwerke zu sperren und zu entsperren. Um diese Funktion nutzen zu können, müssen Sie einen Sicherheitsschlüssel auf Ihrer PERC H710-, PERC H710P- oder PERC H810-Karte erstellen und von Dell zugelassene SEDs in Ihrem System haben.

So erstellen Sie einen Sicherheitsschlüssel im BIOS-Konfigurationsdienstprogramm:

1. Drücken Sie <während des Hochfahrens des Hostsystems Strg><R> , wenn der BIOS-Bildschirm angezeigt wird. Der Bildschirm Virtual Disk Management wird angezeigt. Sind mehrere Controller vorhanden, wird der Bildschirm mit dem Hauptmenü angezeigt. Wählen Sie einen Controller aus und drücken Sie <die Eingabetaste>. Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) für den ausgewählten Controller wird angezeigt.
2. Markieren Sie mithilfe der Pfeiltasten Security Key Management.
3. Drücken <Sie F2> , um die Aktionen anzuzeigen, die Sie ausführen können.
4. Wählen Sie Create Key aus und drücken Sie die Eingabetaste <> .
5. Der Bildschirm Sicherheitsschlüssel erstellen wird angezeigt. Der Cursor befindet sich auf der Sicherheitsschlüsselkennung.
6. Geben Sie eine Kennung für Ihren Sicherheitsschlüssel ein.
7. Drücken Sie <die Tabulatortaste> , um eine Passphrase einzugeben.
8. Drücken Sie <die Tabulatortaste> und wählen Sie OK aus, um die Einstellungen zu übernehmen und das Fenster zu schließen. Wählen Sie zum Beenden Abbrechen, wenn Sie die Sicherheit auf dem Controller nicht aktivieren möchten.

---

4. Ändern eines Sicherheitsschlüssels

Um den Sicherheitsschlüssel zu ändern, müssen Sie über einen zuvor eingerichteten Sicherheitsschlüssel auf dem Controller verfügen und die aktuelle Passphrase zum Zeitpunkt der Änderung angeben.

So ändern Sie einen Sicherheitsschlüssel im BIOS-Konfigurationsdienstprogramm:

1. Drücken Sie <während des Hochfahrens des Hostsystems Strg><R> , wenn der BIOS-Bildschirm angezeigt wird. Der Bildschirm Verwaltung virtueller Laufwerke wird angezeigt. Wenn mehr als ein Controller vorhanden ist, wird der Bildschirm Hauptmenü angezeigt.
2. Wählen Sie einen Controller aus und drücken Sie <die Eingabetaste> . Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) für den ausgewählten Controller wird angezeigt.
3. Markieren Sie mithilfe der Pfeiltasten Security Key Management.
4. Drücken <Sie F2> , um die Aktionen anzuzeigen, die Sie ausführen können.
5. Wählen Sie Schlüssel ändern aus und drücken Sie <die Eingabetaste> .
6. Der Bildschirm Sicherheitsschlüssel ändern wird angezeigt. Der Cursor befindet sich auf der Sicherheitsschlüsselkennung. Geben Sie eine Kennung für Ihren Sicherheitsschlüssel ein.
7. Drücken Sie <die Tabulatortaste> , um eine neue Passphrase einzugeben.
8. Drücken Sie <die Tabulatortaste> und wählen Sie OK aus, um die Einstellungen zu übernehmen und das Fenster zu schließen. Wählen Sie zum Beenden Abbrechen, wenn Sie den Sicherheitsschlüssel auf dem Controller nicht ändern möchten.

---

5. Löschen eines Sicherheitsschlüssels

So löschen Sie einen Sicherheitsschlüssel im BIOS-Konfigurationsdienstprogramm:

1. Drücken Sie <während des Hochfahrens des Hostsystems Strg><R> , wenn der BIOS-Bildschirm angezeigt wird. Der Bildschirm Virtual Disk Management wird angezeigt.
   Sind mehrere Controller vorhanden, wird der Bildschirm mit dem Hauptmenü angezeigt.
2. Wählen Sie einen Controller aus und drücken Sie <die Eingabetaste> . Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) für den ausgewählten Controller wird angezeigt.
3. Markieren Sie mithilfe der Pfeiltasten Security Key Management.
4. Drücken <Sie F2> , um die Aktionen anzuzeigen, die Sie ausführen können.
5. Wählen Sie Löschtaste aus und drücken Sie die <Eingabetaste> .

---

6. Erstellen gesicherter virtueller Laufwerke

Ein gesichertes virtuelles Laufwerk ist ein virtuelles Laufwerk, das auf einem Controller gesperrt wurde, der einen Sicherheitsschlüssel enthält. Um ein gesichertes virtuelles Laufwerk zu erstellen, muss auf dem Controller ein Sicherheitsschlüssel vorhanden sein und der Nutzer muss die Option zum Sichern des virtuellen Laufwerks während der Erstellung des virtuellen Laufwerks oder nach der Erstellung des virtuellen Laufwerks auswählen. Mitglieder eines gesicherten virtuellen Laufwerks dürfen nur SED-Tauchplätze sein.

Um ein gesichertes virtuelles Laufwerk zu erstellen, muss zuerst ein Sicherheitsschlüssel für den Controller eingerichtet werden. Weitere Informationen finden Sie im Thema Erstellen eines Sicherheitsschlüssels

Nachdem der Sicherheitsschlüssel erstellt wurde, führen Sie die Schritte aus, die im Thema Erstellen virtueller Laufwerke beschrieben sind, um ein virtuelles Laufwerk zu erstellen.

Um das virtuelle Laufwerk zu sichern, navigieren Sie zur Option VD sichern im unteren linken Bereich des Bildschirms Neues VD erstellen.

---

 7. Sichern bereits vorhandener virtueller Laufwerke

So sichern Sie ein bereits vorhandenes virtuelles Laufwerk im BIOS-Konfigurationsdienstprogramm:

1. Drücken Sie <während des Hochfahrens des Hostsystems Strg><R> , wenn der BIOS-Bildschirm angezeigt wird. Der Bildschirm Virtual Disk Management wird angezeigt. Sind mehrere Controller vorhanden, wird der Bildschirm mit dem Hauptmenü angezeigt. Wählen Sie einen Controller aus und drücken Sie <die Eingabetaste> . Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) für den ausgewählten Controller wird angezeigt.
2. Markieren Sie mithilfe der Pfeiltasten die Festplattengruppennummer.
3. Drücken Sie <F2> , um ein Menü mit den verfügbaren Aktionen anzuzeigen.
4. Markieren Sie die Option Secure Disk Group und drücken Sie <die Eingabetaste> .

---

8. Importieren oder Löschen von gesicherten Fremdkonfigurationen und sicheren Festplattenmigrationen

Gesicherte virtuelle Laufwerke, die auf einer PERC H700/H800- oder H710/H710P/H810-Karte erstellt wurden, können auf eine andere PERC H710-, H710P- oder H810-Karte migriert werden. Ein virtuelles Laufwerk, das mit einem Sicherheitsschlüssel gesichert ist, der sich vom aktuellen Sicherheitsschlüssel des Controllers unterscheidet, kann nicht ohne Authentifizierung der ursprünglichen Passphrase importiert werden, die zu ihrer Sicherung verwendet wurde. Beim Importieren gesicherter virtueller Laufwerke, die mit einem anderen Sicherheitsschlüssel erstellt wurden, werden die gesicherten Fremdkonfigurationen nicht im Bildschirm Fremdkonfigurationsansicht angezeigt. Führen Sie die folgenden Schritte aus, um ein fremdgesichertes virtuelles Laufwerk zu importieren oder zu löschen.

 
Führen Sie die folgenden Schritte aus, wenn Sie ein fremdgesichertes virtuelles Laufwerk importieren:

1. Drücken Sie <während des Hochfahrens des Hostsystems Strg><R> , wenn der BIOS-Bildschirm angezeigt wird.
   Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) wird angezeigt.
   Wenn mehr als ein Controller vorhanden ist, wird der Hauptmenübildschirm angezeigt.
2. Wählen Sie einen Controller aus und drücken Sie <die Eingabetaste> .
   Der Bildschirm Virtual Disk Management (Verwaltung der virtuellen Laufwerke) für den ausgewählten Controller wird angezeigt.
3. Drücken Sie <F2> , um ein Menü mit verfügbaren Aktionen anzuzeigen.
4. Wählen Sie Importieren, um die Fremdkonfiguration zu importieren, oder Löschen, um die Fremdkonfiguration zu löschen. Drücken Sie <<die Eingabetaste>. 
   Wenn Sie auswählen, die Konfiguration zu importieren, wird der Bildschirm Sicherer Fremdimport angezeigt.
5. Geben Sie die Passphrase ein, die zum Sichern der Fremdkonfiguration verwendet wurde.
6. Drücken Sie <die Tabulatortaste> und wählen Sie OK aus, um den Import der gesicherten Fremdkonfiguration abzuschließen, oder wählen Sie Abbrechen, um dieses Menü zu schließen.
   Wenn Sie für den gesicherten Fremdimport die Option Abbrechen auswählen, bleiben die Festplatten so lange unzugänglich, bis sie importiert oder sofort sicher
   gelöscht wurden. Weitere Informationen finden Sie im Thema Sofortiges sicheres Löschen.

---

9. Sofortiges sicheres Löschen

Beim sofortigen sicheren Löschen werden alle Daten auf einem verschlüsselungsfähigen physischen Laufwerk dauerhaft gelöscht und
die Sicherheitsattribute zurückgesetzt. Sie müssen Instant Secure Erase auf SEDs ausführen, die aufgrund
einer verlorenen oder vergessenen Passphrase nicht zugänglich sind (blockiert).

So führen Sie Instant Secure Erase aus:

1. Drücken Sie <Strg><N> , um auf den Bildschirm PD Mgmt zuzugreifen.
   Eine Liste physikalischer Laufwerke wird angezeigt. Im rechten Menü werden die Eigenschaften des physischen Laufwerks angezeigt, einschließlich
   Informationen darüber, ob das physische Laufwerk gesichert ist oder nicht.
2. Markieren Sie mit der Nach-unten-Taste ein physisches Laufwerk, das gesichert ist.
3. Drücken Sie <F2> , um ein Menü mit verfügbaren Aktionen anzuzeigen.
4. Die Option Sicheres Löschen ist am unteren Rand des Menüs hervorgehoben.
5. Drücken Sie <die Eingabetaste> , um das physische Laufwerk sicher zu löschen, und wählen Sie JES aus.

---

10. Troubleshooting von Sicherheitsschlüsselfehlern

Fehler beim gesicherten Fremdimport

Eine Fremdkonfiguration ist eine RAID-Konfiguration, die bereits auf einem physischen Ersatzlaufwerk vorhanden ist, das Sie in einem System installieren. Eine gesicherte Fremdkonfiguration ist eine RAID-Konfiguration, die unter einem anderen Sicherheitsschlüssel erstellt wurde.

Es gibt zwei Szenarien, in denen ein gesicherter Fremdimport fehlschlägt:

• Die Passphrase-Authentifizierung schlägt fehl – Ein virtuelles Laufwerk, das mit einem Sicherheitsschlüssel gesichert ist, der sich vom aktuellen Sicherheitsschlüssel des Controllers unterscheidet, kann nicht ohne Authentifizierung der ursprünglichen Passphrase importiert werden, die zum Sichern verwendet wird. Geben Sie die richtige Passphrase an, um die gesicherte Fremdkonfiguration zu importieren. Wenn Sie die Passphrase verloren oder vergessen haben, bleiben die gesicherten fremden Festplatten gesperrt (unzugänglich),
  bis die entsprechende Passphrase eingegeben wurde oder sie sofort sicher gelöscht werden.
• Das gesicherte virtuelle Laufwerk befindet sich nach Angabe der korrekten Passphrase im Offline-Zustand. Sie müssen prüfen, warum das virtuelle Laufwerk ausgefallen ist, und das Problem beheben. Weitere Informationen finden Sie im Thema Fehlerbehebung .

Fehler beim Auswählen oder Konfigurieren von nicht selbstverschlüsselnden Festplatten (non-SED)

Ein virtuelles Laufwerk kann entweder gesichert oder ungesichert sein, je nachdem, wie es bei der Erstellung konfiguriert wurde. Um ein gesichertes virtuelles Laufwerk zu erstellen, muss auf dem Controller ein Sicherheitsschlüssel vorhanden sein und er darf nur aus SEDs bestehen. Um Nicht-SED-Laufwerke auszuwählen/zu konfigurieren, müssen Sie ein ungesichertes virtuelles Laufwerk erstellen. Sie können ein ungesichertes virtuelles Laufwerk auch dann erstellen, wenn ein Sicherheitsschlüssel vorhanden ist. Wählen Sie die Option VD sichern als Nein im Menü Neues VD erstellen aus. Schritte zum Erstellen eines ungesicherten virtuellen Laufwerks finden Sie im Thema Erstellen virtueller Laufwerke .

Fehler beim Löschen des Sicherheitsschlüssels

Ein Sicherheitsschlüssel wird verwendet, um den Zugriff auf eine sicherheitsaktivierte Komponente zu sperren oder zu entsperren. Dieser Schlüssel wird bei der eigentlichen Verschlüsselung von Daten nicht verwendet. Wenn ein Sicherheitsschlüssel vorhanden ist, können sowohl gesicherte als auch ungesicherte virtuelle Laufwerke vorhanden sein.

Um den Sicherheitsschlüssel löschen zu können, muss ein zuvor eingerichteter Sicherheitsschlüssel auf dem Controller vorhanden sein und es
dürfen keine konfigurierten gesicherten Festplatten vorhanden sein. Wenn gesicherte Festplatten konfiguriert sind, entfernen oder löschen Sie diese.

Fehler beim sofortigen sicheren Löschen auf physischen Laufwerken

Beim sofortigen sicheren Löschen werden alle Daten auf einem verschlüsselungsfähigen physischen Laufwerk sicher und dauerhaft gelöscht und die Sicherheitsattribute zurückgesetzt. Es wird in verschiedenen Szenarien verwendet, z. B. beim Löschen einer Fremdkonfiguration im Falle einer vergessenen oder verlorenen Passphrase oder beim Entsperren einer zuvor gesperrten Festplatte.

Sofortiges sicheres Löschen kann nur auf verschlüsselungsfähigen Laufwerken ausgeführt werden, solange die Laufwerke keine Hot Spares sind und nicht konfiguriert (Teil eines virtuellen Laufwerks) sind. Stellen Sie sicher, dass die Bedingungen erfüllt sind, und lesen Sie dazu das Thema Sofortiges sicheres Löschen.

---