Dell POWERVAULT MD3600I Benutzerhandbuch
Seite 137
Konfiguration: Laufwerksgruppen und virtuelle Laufwerke
137
Sicherheit für physikalisches Laufwerk mit
selbstverschlüsselndem Laufwerk
Die SED (Self encrypting disk /selbstverschlüsselnde Laufwerk)-Technologie
verhindert den unberechtigten Zugriff auf die Daten eines physikalischen
Laufwerks, das physikalisch aus dem Speicher-Array entfernt wurde. Das
Speicher-Array hat einen Sicherheitsschlüssel. Selbstverschlüsselnde Lauf-
werke stellen den Zugriff auf Daten nur durch ein Array zur Verfügung, das
den richtigen Sicherheitsschlüssel hat.
Das selbstverschlüsselnde Laufwerk oder ein sicherheitsfähiges physikalisches
Laufwerk verschlüsselt Daten während der Schreibzugriffe und entschlüsselt
Daten während der Lesezugriffe. Weitere Informationen finden Sie in der
PowerVault Modular Disk Storage Manager Themen-Online-Hilfe.
Sie können aus sicherheitsfähigen physikalischen Laufwerken eine sichere
Laufwerksgruppe erstellen. Wenn Sie eine sichere Laufwerksgruppe aus
sicherheitsfähigen physikalischen Laufwerken erstellen, werden die physika-
lischen Laufwerke in dieser Laufwerksgruppe sicherheitsaktiviert. Wenn ein
sicherheitsfähiges physikalisches Laufwerk sicherheitsaktiviert wurde, be-
nötigt das physikalische Laufwerk von einem RAID-Controller-Modul den
richtigen Sicherheitsschlüssel, um Daten lesen oder schreiben zu können.
Alle physikalischen Laufwerke und RAID-Controller-Module in einem
Speicher-Array teilen sich den gleichen Sicherheitsschlüssel. Der gemeinsam
genutzte Sicherheitsschlüssel stellt den Lese- und Schreibzugriff auf die
physikalischen Laufwerke bereit, während der Verschlüsselungsschlüssel auf
jedem physikalischen Laufwerk zur Verschlüsselung der Daten verwendet
wird. Ein sicherheitsfähiges physikalisches Laufwerk arbeitet wie jedes andere
physikalische Laufwerk auch, bis es sicherheitsaktiviert wird.
Wenn der Strom aus- und wieder eingeschaltet wird, werden die Sicherheits-
funktionen bei allen physikalischen Laufwerken mit aktivierter Sicherheit in
einen gesperrten Status versetzt. In diesem Status sind die Daten unzugäng-
lich, bis der richtige Sicherheitsschlüssel durch ein RAID-Controller-Modul
bereitgestellt wird.
Sie können den Laufwerksselbstverschlüsselungsstatus vom Dialogfeld Ei-
genschaften des physikalischen Laufwerks aus für jedes beliebige physika-
lische Laufwerk des Speicher-Arrays anzeigen lassen. Die Statusinforma-
tionen geben Auskunft darüber, ob Folgendes für das physikalische Laufwerk
zutrifft: