Gestione delle chiavi di sicurezza e RAID per i controller RAID Dell PowerEdge H710, H710P e H810

Questo articolo fornisce informazioni sulla gestione delle chiavi di sicurezza e RAID per i controller RAID Dell PowerEdge H710, H710P e H810

---

Sommario:

1. Implementazione della chiave di sicurezza
2. Gestione delle chiavi di sicurezza nell'utility di configurazione del BIOS
3. Creazione di una chiave di sicurezza
4. Modifica di una chiave di sicurezza
5. Eliminazione di una chiave di sicurezza
6. Creazione di dischi virtuali protetti
7. Protezione dei dischi virtuali preesistenti
8. Creazione di un disco virtuale non protetto mentre il controller dispone di una chiave di sicurezza
9. Cancellazione sicura immediata
10. Risoluzione degli errori delle chiavi di protezione

---

1. Implementazione delle chiavi di sicurezza

Le schede Dell PowerEdge RAID Controller (PERC) H710, H710P e H810 supportano dischi SED (Self-Encrypting Disk) per la protezione dei dati contro la perdita o il furto di SED. La protezione si ottiene mediante l'utilizzo della tecnologia di crittografia sulle unità. È presente una chiave di sicurezza per controller. È possibile gestire la chiave di sicurezza in Local Key Management (LKM). La chiave può essere depositata in un file utilizzando Dell OpenManage. La chiave di sicurezza viene utilizzata dal controller per bloccare e sbloccare l'accesso ai dischi fisici con funzionalità di crittografia. Per sfruttare questa funzione, è necessario:

1. Disporre di SED nel sistema.
2. Creare (LKM) una chiave di sicurezza.

---

2. Gestione delle chiavi di sicurezza nell'utilità di configurazione del BIOS

L'applicazione di gestione dello storage Dell OpenManage e l'utilità di configurazione del BIOS (<Ctrl><R>) del controller consentono di creare e gestire chiavi di sicurezza, nonché di creare dischi virtuali protetti. La sezione seguente descrive le opzioni di menu specifiche per la gestione delle chiavi di sicurezza e fornisce istruzioni dettagliate per eseguire le attività di configurazione. I contenuti della sezione seguente si applicano all'utilità di configurazione del BIOS (<Ctrl><R>). Per ulteriori informazioni sulle applicazioni di gestione, vedere l'argomento Applicazioni di gestione per schede PERC.

La schermata Virtual Disk Management, VD Mgmt, è la prima schermata visualizzata quando si accede a un controller RAID dalla schermata del menu principale dell'utilità di configurazione del BIOS (<Ctrl><R>). Di seguito sono riportate le azioni correlate alla sicurezza che è possibile eseguire tramite il menu Virtual Disk Management:

• Security Key Management: crea, modifica o elimina le impostazioni di sicurezza su un controller.
• Secure Disk Group: protegge tutti i dischi virtuali nel gruppo di dischi.

La schermata Physical Disk Management, PD Mgmt, visualizza le informazioni sul disco fisico e i menu delle azioni. Di seguito sono riportate le azioni relative alla sicurezza che è possibile eseguire tramite il menu di gestione del disco fisico:

• Instant Secure Erase: cancella in modo permanente tutti i dati su un disco fisico con funzionalità di crittografia e reimposta
  gli attributi di sicurezza.

Per ulteriori informazioni sulle schermate Physical Disk Management e Virtual Disk Management, vedere rispettivamente gli argomenti Physical Disk Management (PD Mgmt) e Virtual Disk Management .

Local Key Management (LKM):

• È possibile utilizzare LKM per generare l'ID della chiave e la passphrase necessari per proteggere il disco virtuale. Utilizzando questa modalità di sicurezza, è possibile proteggere i dischi virtuali
  , modificare le chiavi di sicurezza e gestire le configurazioni esterne protette.

---

3. Creazione di una chiave di sicurezza

Le schede Dell™ PowerEdge™ RAID Controller (PERC) H710, H710P e H810 supportano la crittografia dei dati sulle unità quando si utilizzano dischi autocrittografanti (SED) qualificati da Dell. Questa funzione fornisce protezione ai dati inattivi in caso di furto o perdita delle unità. Esiste una chiave di sicurezza per ogni controller che risiede nella memoria del controller e può essere gestita dall'utente (gestione delle chiavi sul controller). La chiave di sicurezza viene utilizzata dal controller per bloccare e sbloccare l'accesso ai dischi fisici con funzionalità di crittografia. Per sfruttare questa funzione, è necessario creare una chiave di sicurezza sulla scheda PERC H710, PERC H710P o PERC H810 e disporre di SED qualificate da Dell nel sistema.

Per creare una chiave di sicurezza nell'utility di configurazione del BIOS:

1. Durante l'avvio del sistema host, premere <Ctrl><R> quando viene visualizzata la schermata del BIOS. Viene visualizzata la scherma Virtual Disk Management. Se sono presenti più controller, viene visualizzata la schermata del menu principale. Selezionare un controller e premere <Invio>. Viene visualizzata la schermata Virtual Disk Management per il controller selezionato.
2. Utilizzare i tasti freccia per evidenziare Security Key Management.
3. Premere <F2> per visualizzare le azioni che è possibile eseguire.
4. Selezionare Crea chiave e premere <Invio> .
5. Viene visualizzata la schermata Create Security Key. Il cursore si trova in corrispondenza dell'ID della chiave di sicurezza.
6. Immettere un ID per la chiave di sicurezza.
7. Premere <Tab> per immettere una passphrase.
8. Premere <Tab> e selezionare OK per accettare le impostazioni e uscire dalla finestra. Selezionare Cancel per uscire se non si desidera abilitare la sicurezza sul controller.

---

4. Modifica di una chiave di sicurezza

Per modificare la chiave di sicurezza, è necessario disporre di una chiave di sicurezza precedentemente stabilita sul controller e fornire la passphrase corrente al momento della modifica.

Per modificare una chiave di sicurezza nell'utility di configurazione del BIOS:

1. Durante l'avvio del sistema host, premere <Ctrl><R> quando viene visualizzata la schermata del BIOS. Viene visualizzata la schermata Virtual Disk Management. Se sono presenti più controller, viene visualizzata la schermata del menu principale.
2. Selezionare un controller e premere Enter <> . Viene visualizzata la schermata Virtual Disk Management per il controller selezionato.
3. Utilizzare i tasti freccia per evidenziare Security Key Management.
4. Premere <F2> per visualizzare le azioni che è possibile eseguire.
5. Selezionare Cambia chiave e premere Invio <> .
6. Viene visualizzata la schermata Change Security Key. Il cursore si trova in corrispondenza dell'ID della chiave di sicurezza. Inserire un ID per la chiave di sicurezza.
7. Premere <Tab> per immettere una nuova passphrase.
8. Premere <Tab> e selezionare OK per accettare le impostazioni e uscire dalla finestra. Selezionare Annulla per uscire se non si desidera modificare la chiave di sicurezza sul controller.

---

5. Eliminazione di una chiave di sicurezza

Per eliminare una chiave di sicurezza nell'utility di configurazione del BIOS:

1. Durante l'avvio del sistema host, premere <Ctrl><R> quando viene visualizzata la schermata del BIOS. Viene visualizzata la scherma Virtual Disk Management.
   Se sono presenti più controller, viene visualizzata la schermata del menu principale.
2. Selezionare un controller e premere Enter <> . Viene visualizzata la schermata Virtual Disk Management per il controller selezionato.
3. Utilizzare i tasti freccia per evidenziare Security Key Management.
4. Premere <F2> per visualizzare le azioni che è possibile eseguire.
5. Selezionare Elimina chiave e premere <Invio> .

---

6. Creazione di dischi virtuali protetti

Un disco virtuale protetto è un disco virtuale che è stato bloccato su un controller che contiene una chiave di sicurezza. Per creare un disco virtuale protetto, il controller deve disporre di una chiave di sicurezza e l'utente deve selezionare l'opzione per proteggere il disco virtuale durante la creazione del disco virtuale o dopo la creazione del disco virtuale. I membri di un disco virtuale protetto devono essere solo dive con SED.

Per creare un disco virtuale protetto, è necessario che nel controller sia prima stabilita una chiave di sicurezza. Vedere l'argomento Creazione di una chiave di sicurezza

Dopo aver stabilito la chiave di sicurezza, eseguire la procedura descritta nell'argomento Creazione di dischi virtuali per creare un disco virtuale.

Per proteggere il disco virtuale, accedere all'opzione Secure VD nell'area in basso a sinistra della schermata Create New VD.

---

 7. Protezione dei dischi virtuali preesistenti

Per proteggere un disco virtuale preesistente nell'utility di configurazione del BIOS:

1. Durante l'avvio del sistema host, premere <Ctrl><R> quando viene visualizzata la schermata del BIOS. Viene visualizzata la scherma Virtual Disk Management. Se sono presenti più controller, viene visualizzata la schermata del menu principale. Selezionare un controller e premere Enter <> . Viene visualizzata la schermata Virtual Disk Management per il controller selezionato.
2. Utilizzare i tasti freccia per evidenziare il numero del gruppo di dischi.
3. Premere <F2> per visualizzare un menu delle azioni disponibili.
4. Evidenziare l'opzione Secure Disk Group e premere Invio <> .

---

8. Importazione o cancellazione di configurazioni esterne protette e migrazioni di dischi sicure

I dischi virtuali protetti creati su una scheda PERC H700/H800 o H710/H710P/H810 possono essere migrati su un'altra scheda PERC H710, H710P o H810. Un disco virtuale protetto con una chiave di sicurezza diversa dalla chiave di sicurezza del controller corrente non può essere importato senza l'autenticazione della passphrase originale utilizzata per proteggerli. Quando si importano dischi virtuali protetti creati con una chiave di sicurezza diversa, le configurazioni esterne protette non vengono visualizzate nella schermata Foreign Configuration View. Seguire la procedura riportata di seguito per importare o cancellare un disco virtuale protetto esterno.

 
Durante l'importazione di un disco virtuale protetto esterno, attenersi alla seguente procedura:

1. Durante l'avvio del sistema host, premere <Ctrl><R> quando viene visualizzata la schermata del BIOS.
   Viene visualizzata la scherma Virtual Disk Management.
   Se sono presenti più controller, viene visualizzata la schermata del menu principale.
2. Selezionare un controller e premere Enter <> .
   Viene visualizzata la schermata Virtual Disk Management (Gestione dei dischi virtuali) del controller selezionato.
3. Premere <F2> per visualizzare un menu delle azioni disponibili.
4. Selezionare Import per importare la configurazione esterna o Clear per eliminarla. Premere <<Invio>. 
   Se si sceglie di importare la configurazione, viene visualizzata la schermata Secure Foreign Import.
5. Immettere la passphrase utilizzata per proteggere la configurazione esterna.
6. Premere <Tab> e selezionare OK per completare l'importazione della configurazione esterna protetta oppure selezionare Cancel per uscire da questo menu.
   Se si seleziona Cancel per l'importazione esterna protetta, i dischi rimangono inaccessibili fino all'importazione o alla cancellazione sicura
   immediata. Vedere l'argomento Cancellazione sicura immediata .

---

9. Cancellazione sicura istantanea

Instant Secure Erase è il processo di cancellazione permanente di tutti i dati su un disco fisico con funzionalità di crittografia e
di reimpostazione degli attributi di sicurezza. È necessario eseguire Instant Secure Erase sulle SED inaccessibili (bloccate) a causa
di una passphrase persa o dimenticata.

Per eseguire Instant Secure Erase:

1. Premere <Ctrl><N> per accedere alla schermata PD Mgmt.
   Viene visualizzato un elenco di dischi fisici. Nel menu a destra, vengono visualizzate le proprietà del disco fisico, incluse
   le informazioni che indicano se il disco fisico è protetto o meno.
2. Premere il tasto freccia giù per evidenziare un disco fisico protetto.
3. Premere <F2> per visualizzare un menu delle azioni disponibili.
4. L'opzione Secure Erase è evidenziata nella parte inferiore del menu.
5. Premere <Invio> per cancellare in modo sicuro il disco fisico e selezionare YES.

---

10. Risoluzione degli errori della chiave di protezione

Errori di importazione esterna protetta

Una configurazione esterna è una configurazione RAID già esistente su un disco fisico sostitutivo installato in un sistema. Una configurazione esterna protetta è una configurazione RAID creata con una chiave di sicurezza diversa.

Esistono due scenari in cui un'importazione estera protetta fallisce:

• L'autenticazione della passphrase ha esito negativo: un VD protetto con una chiave di sicurezza diversa dalla chiave di sicurezza del controller corrente non può essere importato senza l'autenticazione della passphrase originale utilizzata per proteggerli. Fornire la passphrase corretta per importare la configurazione esterna protetta. Se la passphrase è stata persa o dimenticata, i dischi esterni protetti rimangono bloccati (inaccessibili) fino a quando non viene immessa la passphrase appropriata o, in caso contrario,
  vengono cancellati immediatamente.
• Il VD protetto è in stato offline dopo aver fornito la passphrase corretta: è necessario verificare per determinare il motivo per cui si è verificato l'errore del disco virtuale e correggere il problema. Vedere l'argomento Risoluzione dei problemi .

Errore durante la selezione o la configurazione di dischi non SED (Non Self-Encrypting Disks)

Un disco virtuale può essere protetto o non protetto a seconda di come è stato configurato al momento della creazione. Per creare un disco virtuale protetto, il controller deve disporre di una chiave di sicurezza e deve essere composto solo da SED. Per selezionare/configurare un dispositivo non SED, è necessario creare un disco virtuale non protetto. È possibile creare un disco virtuale non protetto anche se è presente una chiave di sicurezza. Selezionare l'opzione Secure VD impostata su No nel menu Create New VD. Consultare l'argomento Creazione di dischi virtuali per la procedura di creazione di un disco virtuale non protetto.

Impossibile eliminare la chiave di sicurezza

Una chiave di sicurezza viene utilizzata per bloccare o sbloccare l'accesso a un componente abilitato per la sicurezza. Questa chiave non viene utilizzata nella crittografia effettiva dei dati. Se è presente una chiave di sicurezza, possono esistere dischi virtuali protetti e non protetti.

Per eliminare la chiave di sicurezza, è necessario disporre di una chiave di sicurezza precedentemente stabilita sul controller e non possono essere presenti
dischi protetti configurati. Se sono presenti dischi protetti configurati, rimuoverli o eliminarli.

Impossibile eseguire l'attività di cancellazione sicura immediata sui dischi fisici

Instant Secure Erase è il processo che consente di cancellare in modo sicuro tutti i dati in modo permanente su un disco fisico crittografabile e di reimpostare gli attributi di sicurezza. Viene utilizzato in un paio di scenari, ad esempio l'eliminazione di una configurazione esterna in caso di passphrase dimenticata o persa o lo sblocco di un disco precedentemente bloccato.

Instant Secure Erase può essere eseguita solo su dischi con funzionalità di crittografia, purché non siano hot-spare e non siano configurati (parte di un disco virtuale). Verificare che le condizioni siano soddisfatte e consultare l'argomento Instant Secure Erase.

---