Dell PowerVault MD3220 Benutzerhandbuch
Seite 125
Konfiguration: Laufwerksgruppen und virtuelle Laufwerke
125
Sicherheit für physikalisches Laufwerk mit
selbstverschlüsselndem Laufwerk
Die SED (Self encrypting disk /selbstverschlüsselnde Laufwerk)-Technologie
verhindert den unberechtigten Zugriff auf die Daten eines physikalischen
Laufwerks, das physikalisch aus dem Speicher-Array entfernt wurde.
Das Speicher-Array hat einen Sicherheitsschlüssel. Selbstverschlüsselnde
Laufwerke stellen den Zugriff auf Daten nur durch ein Array zur Verfügung,
das den richtigen Sicherheitsschlüssel hat.
Das selbstverschlüsselnde Laufwerk oder ein sicherheitsfähiges physikalisches
Laufwerk verschlüsselt Daten während der Schreibzugriffe und entschlüsselt
Daten während der Lesezugriffe. Weitere Informationen finden Sie in der
PowerVault Modular Disk Storage Manager Themen-Online-Hilfe.
Sie können aus sicherheitsfähigen physikalischen Laufwerken eine sichere
Laufwerksgruppe erstellen. Wenn Sie eine sichere Laufwerksgruppe aus
sicherheitsfähigen physikalischen Laufwerken erstellen, werden die
physikalischen Laufwerke in dieser Laufwerksgruppe sicherheitsaktiviert.
Wenn ein sicherheitsfähiges physikalisches Laufwerk sicherheitsaktiviert
wurde, benötigt das physikalische Laufwerk von einem RAID-Controller-
Modul den richtigen Sicherheitsschlüssel, um Daten lesen oder schreiben zu
können. Alle physikalischen Laufwerke und RAID-Controller-Module in
einem Speicher-Array teilen sich den gleichen Sicherheitsschlüssel. Der
gemeinsam genutzte Sicherheitsschlüssel stellt den Lese- und Schreibzugriff
auf die physikalischen Laufwerke bereit, während der
Verschlüsselungsschlüssel auf jedem physikalischen Laufwerk zur
Verschlüsselung der Daten verwendet wird. Ein sicherheitsfähiges
physikalisches Laufwerk arbeitet wie jedes andere physikalische Laufwerk
auch, bis es sicherheitsaktiviert wird.
Immer dann, wenn der Strom aus- und wieder eingeschaltet wird, werden alle
sicherheitsaktivierten physikalischen Laufwerke in einen
sicherheitsgesperrten Status versetzt. In diesem Status sind die Daten
unzugänglich, bis der richtige Sicherheitsschlüssel durch ein RAID-
Controller-Modul bereitgestellt wird.