HP Sichere Verschlüsselung - Handbuch (Seite 57)

4. Führen Sie einen der folgenden Schritte durch:
a. Zum Deaktivieren der Funktion wählen Sie No (Nein).
b. Zum Aktivieren der Funktion wählen Sie Yes (Ja). Bei der Wahl von Yes (Ja) erscheinen
zwei neue Felder.
5. Füllen Sie die folgenden Felder aus.
HINWEIS: HP rät zur Verwendung der Standardeinstellungen, bei denen vor dem Systemstart
nicht überprüft wird, ob HP ESKM 3.1 vorhanden ist. Diese Werte sollte nur geändert werden,
wenn Sorge besteht, dass ein Unbefugter den Server aus der Umgebung entfernen könnte.
Sollte der HP ESKM 3.1 wiederholt nicht gefunden werden, wird der lokale Schlüssel-Cache vor
dem Systemstart gelöscht. Alle Volumes bleiben gesperrt, bis der HP ESKM 3.1 erreicht wird
und die erforderlichen Schlüssel abruft.
a. Number of Access Attempts Before Deleting Local Key Cache (Anzahl der
Zugriffsversuche vor Löschen des lokalen Schlüssel-Caches)
b. Retry Interval in Minutes (Wiederholungsintervall in Minuten)
6. Klicken Sie auf OK.
Importieren von Laufwerkssätzen im Local Key
Management Mode
Wenn sich der Hauptverschlüsselungsschlüssel auf einem importierten Laufwerkssatz von dem
Hauptverschlüsselungsschlüssel auf dem empfangenden HP Smart Array Px3x Controller
unterscheidet, bleiben die importierten Volumes offline, bis der Benutzer eingreift. Der Name des
Hauptschlüssels für die importierten Laufwerke kann über HP SSA bereitgestellt werden.
Im Remote Key Management Mode werden Laufwerke automatisch importiert, wenn der zugehörige
Schlüssel auf dem HP ESKM 3.1 vorhanden ist. Wenn Schlüssel nicht abgerufen werden können, ihr
Vorhandensein auf dem HP ESKM 3.1 aber bestätigt wird, ist es möglich, dass sie einer anderen
Gruppe zugewiesen sind.
52 Kapitel 4 Betrieb DEWW