iDRAC9: korzystanie z narzędzia RACADM systemerase w celu wymazania danych i komponentów serwera

Omówienie

Serwery Dell PowerEdge obsługują funkcję wymazywania systemu w celu bezpiecznego usuwania danych i resetowania elementów w przypadku zmiany przeznaczenia lub wycofywania serwera. Operację usuwania można wykonać za pomocą graficznego interfejsu użytkownika kontrolera F10 Lifecycle Controller (zmiana przeznaczenia lub wycofanie systemu) lub interfejsu wiersza poleceń (CLI) RACADM. W niektórych sytuacjach lub w przypadku szczególnych wymagań klienta wymagana jest metoda CLI.

Informacje o poleceniu RACADM systemerase

Pełną dokumentację można znaleźć w podręczniku interfejsu wiersza polecenia RACADM kontrolera iDRAC9 — informacje o poleceniu systemerase .

racadm sekm disable

Składnia polecenia

Aby wymazać określony komponent:

racadm systemerase <component>

Aby wymazać wiele elementów:

racadm systemerase <component>,<component>,<component>

Prawidłowe typy komponentów

• bios: Aby przywrócić domyślne ustawienia systemu BIOS.
• diag: Aby usunąć wbudowaną diagnostykę.
• drvpack: Aby usunąć pakiet sterowników wbudowanego systemu operacyjnego.
• idrac: Aby przywrócić domyślne ustawienia kontrolera iDRAC.
• lcdata: Aby usunąć dane kontrolera Lifecycle Controller.
  Uwaga: Polecenie "systemerase lcdata" nie usuwa przywrócenia oprogramowania wewnętrznego kontrolera iDRAC z partycji.
• allapps: Aby wyczyścić wszystkie aplikacje systemu operacyjnego.
• secureerasepd: Do wymazywania dysków twardych, dysków SSD, dysków NVMe i kart PCIe obsługujących natychmiastowe bezpieczne wymazywanie (ISE).
• overwritepd: Aby nadpisać dyski fizyczne, które nie obsługują funkcji natychmiastowego bezpiecznego wymazywania. Obsługa dysków SAS i SATA.
• percnvcache: Aby wymazać pamięć podręczną NV.
• vflash: Aby wymazać vFlash.
• nvdimm: Aby wymazać całą pamięć nieulotną (NVDIMM).

Zachowanie serwera podczas wymazywania systemu

Po ponownym uruchomieniu serwera kontroler Lifecycle Controller wykona zadanie wymazywania systemu w celu wykonania żądanych działań. Wszystkie czynności wykonywane przez operacje wymazywania systemu, w tym szczegóły dotyczące wszystkich usuniętych urządzeń, są rejestrowane w dzienniku cyklu eksploatacji. Po zakończeniu tych czynności serwer jest wyłączany i pozostaje w tym stanie, umożliwiając pracownikom serwisu wykonanie wszelkich niezbędnych czynności po wymazaniu, takich jak usunięcie dysku lub ponowna konfiguracja sprzętu. Po włączeniu serwera w celu przywrócenia pracy kontroler Lifecycle Controller gromadzi informacje o systemie i odzwierciedla wszelkie zmiany w sprzęcie lub oprogramowaniu wewnętrznym wprowadzone po wymazaniu systemu.

Prezentacja laboratorium: Usuwanie danych kontrolera cyklu eksploatacji

W poniższym przykładzie pokazano, jak wymazać dane kontrolera Lifecycle Controller ("lcdata") za pomocą narzędzia RACADM za pośrednictwem protokołu SSH.

1. Połącz się z kontrolerem iDRAC przez SSH. Zaloguj się do adresu IP kontrolera iDRAC przy użyciu klienta SSH.
   

2. Uruchom polecenie "systemerase". Aby usunąć dane kontrolera Lifecycle Controller, wykonaj następujące polecenie:

   racadm systemerase lcdata

   
3. Sprawdź zadanie wymazywania systemu. Sprawdź kolejkę zadań, aby potwierdzić, że zadanie kasowania zostało utworzone.

   
   

4. Serwer wyłącza się i włącza. Serwer wyłączy się i wyłączy zasilanie, aby rozpocząć proces wymazywania.
   

5. Trwa wymazywanie danych kontrolera Lifecycle Controller. Kontroler Lifecycle Controller wykona operację wymazywania.
   

6. Serwer wyłącza się i włącza ponownie; Kontroler iDRAC rozłącza się. Serwer ponownie włącza i włącza zasilanie, a sesja SSH z kontrolerem iDRAC zostaje rozłączona podczas resetowania.
   

7. Zaloguj się ponownie do kontrolera iDRAC i sprawdź zakończenie. Po zakończeniu procesu wymazywania przez serwer zaloguj się do kontrolera iDRAC, aby potwierdzić, że wymazywanie się powiodło.