Dell EMC Unity, VNX: Jak zálohovat soubor úložiště klíčů D@RE (šifrovací klíč dat v klidu) (oprava uživatelem)
Summary: Zálohování souboru úložiště klíčů (šifrovacího klíče) v Unity a VNX2.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Jak zálohovat soubor úložiště klíčů D@RE (šifrovací klíč)
Pole Unity
Ze softwaru Unisphere
Z rozhraní příkazového řádku
Poznámka: Nástroj UEMCLI musí být nainstalován na místním počítači.
Syntax:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Příklad:
Výchozí umístění souboru na místním počítači by mělo být ve složce, kterou používá okno příkazového řádku, když je
příkaz zadán.Při testování však bylo zjištěno, že při použití <adresáře USER> se soubor může uložit do:
C:\Users\<USER>\AppData\Local\VirtualStore
Název souboru je založen na sériovém čísle pole s datem a časem v názvu, podobně jako:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
Pole VNX2
Ze softwaru Unisphere
V rozhraní příkazového řádku
Syntaxe:
naviseccli h <SP ip> securedata backupkeys načítají cestu k cestě <>
Poznámka: ve výchozím nastavení naviseccli uloží soubor do složky, ze které je příkaz spuštěn, pokud není zadána žádná cesta.
Pokud si nepřejete jiné umístění složky, parametr " -path <> path " není potřeba.
Pole Unity
Ze softwaru Unisphere
- Otevřete nástroj Unisphere a přihlaste se.
- Kliknutím na ikonu ozubeného kola (v pravém horním rohu) přejděte na stránku Nastavení.
- Zkontrolujte, zda je v seznamu Správa licencí na vašem systému povoleno šifrování neaktivních dat. (Ujistěte se, že je zatržítko.)
- Po potvrzení D@RE vyberte možnost Správa (vlevo) a klikněte na možnost Šifrování.
- V části Úložiště klíčů vyberte možnost "Backup Keystore File".
Poznámka: Společnost Dell EMC doporučuje načíst a uložit soubor úložiště klíčů do externího umístění. Zálohované úložiště klíčů lze použít k obnovení systému v nepravděpodobném případě, že dojde k poškození původního souboru úložiště klíčů.
Z rozhraní příkazového řádku
Poznámka: Nástroj UEMCLI musí být nainstalován na místním počítači.
Syntax:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Příklad:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
Staženo 81,65 KB z 81,65 KB [ 100,0 % ] při 7,10 KB/s
Operace byla úspěšně dokončena.
Staženo 81,65 KB z 81,65 KB [ 100,0 % ] při 7,10 KB/s
Operace byla úspěšně dokončena.
Výchozí umístění souboru na místním počítači by mělo být ve složce, kterou používá okno příkazového řádku, když je
příkaz zadán.Při testování však bylo zjištěno, že při použití <adresáře USER> se soubor může uložit do:
C:\Users\<USER>\AppData\Local\VirtualStore
Název souboru je založen na sériovém čísle pole s datem a časem v názvu, podobně jako:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
Pole VNX2
Ze softwaru Unisphere
- Otevřete nástroj Unisphere a přihlaste se.
- Přejděte do nabídky System (Systém) a vyberte možnost "Backup Keystore File" (Záložní soubor úložiště klíčů).
- Vyberte možnost "Choose Location To Save", uložte soubor úložiště klíčů do požadovaného umístění a klikněte na tlačítko OK.
V rozhraní příkazového řádku
Poznámka: na místním počítači je nutné nainstalovat naviseccli.
Syntaxe:
naviseccli h <SP ip> securedata backupkeys načítají cestu k cestě <>
Poznámka: ve výchozím nastavení naviseccli uloží soubor do složky, ze které je příkaz spuštěn, pokud není zadána žádná cesta.
Pokud si nepřejete jiné umístění složky, parametr " -path <> path " není potřeba.
Additional Information
- Jakmile je šifrování licencováno a použito, nemůžete později použít licenci k povolení nebo zakázání šifrování.
- Změna šifrování vyžaduje destruktivní opětovnou inicializaci.
- Při každé změně úložiště klíčů (vytvoření fondu, výměna disku atd.) by měla být zahájena nová záloha, protože předchozí záloha již neobsahuje všechny klíče.
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family, VNX2 SeriesArticle Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.