Server Administrator Storage Management 8.3 Benutzerhandbuch

Verschlüsselungsschlüssel ändern oder löschen

Sie können den Verschlüsselungsschlüssel eines Controllers ändern, wenn der Controller bereits über einen konfigurierten Verschlüsselungsschlüssel verfügt. Sie können einen Verschlüsselungsschlüssel für verschlüsselte Controller nur dann löschen, wenn keine verschlüsselten virtuellen Festplatten vorhanden sind.

Um den Verschlüsselungsschlüssel zu ändern, geben Sie die Identifizierung des neuen Verschlüsselungsschlüssels und die Passphrase ein. Sie werden aufgefordert, die aktuelle Passphrase zu authentifizieren. Stellen Sie sicher, dass Sie die Anmerkung über die Wichtigkeit von Passphrasen und über die Folgen einer Nichtspeicherung derselben lesen, bevor Sie die Änderungen anwenden.

Wenn Sie den Verschlüsselungsschlüssel ändern, wird die bestehende Controller-Konfiguration zur Verwendung des neuen Verschlüsselungsschlüssels aktualisiert. Wenn Sie zu einem früheren Zeitpunkt irgendwelche verschlüsselten Laufwerke entfernt haben, müssen Sie sich mit der alten Passphrase authentifizieren, um die verschlüsselten Laufwerke zu importieren.

Wenn der Verschlüsselungsschlüssel geändert wird, können Sie die neuen Verschlüsselungsschlüssel-Anmeldeinformationen auch auf eine Datei in dem System speichern oder aktualisieren, auf dem der verteilte Web Service ausgeführt wird. Markieren Sie das Kontrollkästchen Escrow. Wenn Sie die Verschlüsselungsschlüsse-Anmeldeinformationen für einen Controller bereits gespeichert haben, werden durch die Angabe des Pfads der Datei die Anmeldeinformationen für diesen Controller aktualisiert. Wenn die Anmeldeinformationen für einen neuen Controller sind, werden die Einzelheiten in derselben Datei angehängt.

Wenn Sie die Anmeldeinformationen nicht in einer Datei gespeichert haben, können Sie den Pfad zu dem Speicherort eingeben, an dem die Datei gespeichert werden soll. Der Pfad muss einen Dateinamen mit einer .xml-Erweiterung enthalten. Nach dem Anwenden der Änderungen wird diese Datei mit den Anmeldeinformationen erstellt.

Wenn Sie den Verschlüsselungsschlüssel löschen, können Sie keine verschlüsselten virtuellen Festplatten erstellen, und alle verschlüsselten, nicht konfigurierten selbstverschlüsselnden Laufwerke werden gelöscht. Das Löschen eines Verschlüsselungsschlüssels hat allerdings keinen Einfluss auf die Verschlüsselung oder auf Daten von Fremdlaufwerken. Wenn Sie die Verschlüsselungsschlüssel-Anmeldeinformationen in einer Datei gespeichert haben, wird die Datei durch das Löschen des Verschlüsselungsschlüssels nicht gelöscht. Das Verwalten der Datei ist die Verantwortung des Administrators.