自己暗号化ドライブ(フル ディスク暗号化)
Cisco IMC は、自己暗号化ドライブ(SED)をサポートしています。ドライブ内の特別なハードウェアがリアルタイムで入力データを暗号化し、出力データを復号します。この機能は、フル ディスク暗号化(FDE)とも呼ばれます。
ドライブ上のデータは、ドライブに入力される際に暗号化され、出力される際に復号されます。ただし、ドライブをロックしている場合は、データを取得するためにセキュリティ キーは必要ありません。
ドライブがロックされると、暗号化キーが内部で作成され保存されます。このドライブに保存されているすべてのデータは、そのキーを使用して暗号化され、暗号化された形式で保存されます。データをこのように保存すると、データを非暗号化してドライブから取得するためにセキュリティ キーが必要になります。ドライブのロックを解除すると、その暗号化キーが削除され、保存されたデータは使用できなくなります。これは、Secure Erase と呼ばれます。FDE は、キー ID とセキュリティ キーで構成されます。
FDE 機能は次の操作をサポートしています。
-
コントローラでのセキュリティの有効化および無効化
-
セキュアな仮想ドライブの作成
-
非セキュアなドライブ グループの保護
-
外部の設定ドライブのロック解除
-
物理ドライブ(JBOD)でのセキュリティの有効化
-
セキュアな SED ドライブのクリア
-
セキュアな外部設定のクリア
デュアルまたは複数のコントローラの環境でコントローラ セキュリティを設定する場合に考慮すべきシナリオ
![]() (注) |
デュアルまたは複数のコントローラの接続は一部のサーバーでのみ使用できます。 |
コントローラのセキュリティは、個別に有効、無効、または変更できます。ただし、ローカル キー管理とリモート キー管理は、サーバー上のすべてのコントローラに適用されます。したがって、キー管理モードの切り替えを伴うセキュリティ アクションは慎重に行う必要があります。両方のコントローラが安全で、コントローラの 1 つを別のモードに移動する場合は、もう一方のコントローラでも同じ操作を実行する必要があります。
次の 2 つのシナリオを考えてみましょう。
-
シナリオ 1:キー管理はリモートに設定されています。両方のコントローラは安全で、リモート キー管理を使用します。ローカル キー管理に切り替える場合は、各コントローラのキー管理を切り替えて、リモート キー管理を無効にします。
-
シナリオ 2:キー管理はローカルに設定されています。両方のコントローラは安全で、ローカル キー管理を使用します。リモート キー管理に切り替える場合は、リモート キー管理を有効にして、各コントローラのキー管理を切り替えます。
いずれかのコントローラでコントローラ セキュリティ方式を変更しないと、セキュアなキー管理がサポートされていない設定状態になります。
コントローラ セキュリティの有効化
始める前に
このタスクを実行するには、admin 権限でログインする必要があります。
手順
|
ステップ 1 |
[アプリ(Apps)] ドロップダウン リストから、[ストレージ(Storage)] を選択します。 |
||||||||||||||||||
|
ステップ 2 |
メニューで、適切な LSI MegaRAID コントローラをクリックします。 |
||||||||||||||||||
|
ステップ 3 |
右側のペインの [アクション(Actions)] ドロップダウン リストで、 [ストレージ(Storage)] > [ドライブ セキュリティの有効化(Enable Drive Security)] をクリックします。 [ドライブ セキュリティの有効化(Enable Drive Security)] ダイアログ ボックスが表示されます。 |
||||||||||||||||||
|
ステップ 4 |
[ドライブ セキュリティの有効化(Enable Drive Security)] ダイアログ ボックスで、次の情報を確認します。
|
||||||||||||||||||
|
ステップ 5 |
[保存(Save)] をクリックします。 |
コントローラ セキュリティの変更
始める前に
このタスクを実行するには、admin 権限でログインする必要があります。
手順
|
ステップ 1 |
[アプリ(Apps)] ドロップダウン リストから、[ストレージ(Storage)] を選択します。 |
||||||||||||||||||
|
ステップ 2 |
メニューで、適切な LSI MegaRAID コントローラをクリックします。 |
||||||||||||||||||
|
ステップ 3 |
右ペインの [アクション(Actions)] ドロップダウンリストで、 [ストレージ(Storage)] > [ドライブ セキュリティの変更(Modify Drive Security)] をクリックします。 [ドライブ セキュリティの変更(Modify Drive Security)] ダイアログ ボックスが表示されます。 |
||||||||||||||||||
|
ステップ 4 |
[ドライブ セキュリティの変更(Modify Drive Security)] ダイアログ ボックスで、次の情報を確認します。
|
||||||||||||||||||
|
ステップ 5 |
[保存(Save)] をクリックします。 |
コントローラ セキュリティの無効化
手順
|
ステップ 1 |
[アプリ(Apps)] ドロップダウン リストから、[ストレージ(Storage)] を選択します。 |
|
ステップ 2 |
メニューで、適切な LSI MegaRAID コントローラをクリックします。 |
|
ステップ 3 |
右ペインの [アクション(Actions)] ドロップダウンリストで、 [ストレージ(Storage)] > [ドライブ セキュリティの無効化(Disable Drive Security)] をクリックします。 プロンプトで [はい(Yes)] または [いいえ(No)] をクリックします。 |
ローカルとリモートのキー管理間のコントローラ セキュリティの切り替え
このタスクによって、コントローラ セキュリティをローカル管理からリモート管理に切り替えたり、リモート管理からローカル管理に切り替えることができます。
始める前に
このタスクを実行するには、admin 権限でログインする必要があります。
手順
|
ステップ 1 |
[アプリ(Apps)] ドロップダウン リストから、[ストレージ(Storage)] を選択します。 |
||
|
ステップ 2 |
メニューで、適切な LSI MegaRAID コントローラをクリックします。 |
||
|
ステップ 3 |
コントローラのセキュリティをリモート管理からローカル管理に切り替えるには、右側パネルの [コントローラ情報(Controller Info)] タブの [アクション(Actions)] ドロップダウン リストで、[ローカル キー管理に切り替え(Switch to Local Key Management)] を選択します。
|
||
|
ステップ 4 |
(任意) 同様に、コントローラのセキュリティをローカル管理からリモート管理に切り替える場合は、[リモート キー管理に切り替え(Switch to Remote Key Management)] をクリックします。 |
||
|
ステップ 5 |
[OK] をクリックして確定します。 |

フィードバック