iDRAC9 : Utilisation de RACADM systemerase pour effacer les données et les composants du serveur

Présentation

Les serveurs Dell PowerEdge prennent en charge l’effacement du système pour supprimer les données et réinitialiser les composants en toute sécurité lors de la réaffectation ou du retrait d’un serveur. L’opération d’effacement peut être effectuée via l’interface utilisateur graphique F10 de Lifecycle Controller (Réaffectation ou Retrait du système) ou via l’interface de ligne de commande (CLI) RACADM. Dans certaines situations ou pour des besoins client spécifiques, la méthode CLI est requise.

Référence des commandes RACADM systemerase

Consultez la référence des commandes iDRAC9 RACADM CLI Guide - systemerase pour obtenir la documentation complète.

racadm sekm disable

Syntaxe de la commande

Pour effacer un composant spécifique :

racadm systemerase <component>

Pour effacer plusieurs composants :

racadm systemerase <component>,<component>,<component>

Types de composants valides

• bios: pour rétablir les paramètres par défaut du BIOS.
• diag: pour effacer les diagnostics intégrés.
• drvpack: pour effacer le pack de pilotes du système d’exploitation intégré.
• idrac: pour rétablir les paramètres par défaut de l’iDRAC.
• lcdata: pour effacer les données du Lifecycle Controller.
  Remarque : La commande « systemerase lcdata » n’efface pas le firmware de restauration de l’iDRAC de la partition.
• allapps: pour effacer toutes les applications du système d’exploitation.
• secureerasepd: pour effacer les disques durs, les disques SSD, les disques NVMe et les cartes PCIe qui prennent en charge l’effacement sécurisé instantané (ISE).
• overwritepd: pour écraser les disques physiques qui ne prennent pas en charge l’effacement sécurisé instantané. Prend en charge les disques SAS et SATA.
• percnvcache: Pour effacer le cache NV.
• vflash: pour effacer vFlash.
• nvdimm: pour effacer toute la mémoire non volatile (NVDIMM).

Comportement du serveur lors de l’effacement du système

Après le redémarrage du serveur, Lifecycle Controller exécute la tâche System Erase pour effectuer les actions demandées. Toutes les actions effectuées par les opérations System Erase sont enregistrées dans le journal Lifecycle, y compris les détails de tous les appareils effacés. Lorsque ces actions sont terminées, le serveur est mis hors tension et reste dans cet état, ce qui permet au personnel de maintenance d’effectuer toutes les actions post-effacement nécessaires, telles que le retrait du disque ou la reconfiguration du matériel. Lorsque le serveur est remis sous tension pour être remis en service, le Lifecycle Controller collecte l’inventaire du système et reflète les modifications matérielles ou de firmware apportées après l’effacement du système.

Instructions pratiques : Effacement des données du Lifecycle Controller

L’exemple suivant montre comment effacer des données Lifecycle Controller (« lcdata ») à l’aide de RACADM sur SSH.

1. Connectez-vous à l’iDRAC via SSH. Connectez-vous à l’adresse IP de l’iDRAC à l’aide d’un client SSH.
   

2. Exécutez la commande « systemerase ». Pour effacer les données du Lifecycle Controller, exécutez la commande suivante :

   racadm systemerase lcdata

   
3. Vérifiez la tâche System Erase. Vérifiez la file d’attente des tâches pour confirmer que la tâche d’effacement a été créée.

   
   

4. Le serveur s’arrête et se redémarre. Le serveur effectue un arrêt et un cycle d’alimentation pour lancer le processus d’effacement.
   

5. Effacement des données Lifecycle Controller en cours. Le Lifecycle Controller exécute l’opération d’effacement.
   

6. Le serveur s’arrête et se rallume ; L’iDRAC se déconnecte. Le serveur effectue un autre cycle de marche/arrêt et la session SSH sur iDRAC est déconnectée pendant la réinitialisation.
   

7. Reconnectez-vous à l’iDRAC et vérifiez l’achèvement. Une fois que le serveur a terminé le processus d’effacement, connectez-vous à l’iDRAC pour confirmer que l’effacement a réussi.