Dell EMC Unity, VNX: Sådan sikkerhedskopieres D@RE (data ved hvilekrypteringsnøgle) Keystore-fil (kan rettes af brugeren)

Summary: Sikkerhedskopiering af Keystore-fil (krypteringsnøgle) i Unity og VNX2.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Sådan sikkerhedskopieres D@RE Keystore-filen (krypteringsnøgle)

Unity-systemer

Fra Unisphere
  1. Åbn og log ind på Unisphere.
  2. Klik på tandhjulsikonet (øverste højre hjørne) for at åbne siden Indstillinger.
  3. Sørg for, at kryptering af inaktive data er aktiveret på dit system på listen Licensstyring. (Sørg for, at det har et flueben)
  4. Når D@RE er bekræftet, skal du vælge Administration (venstre side) og derefter klikke på Kryptering.
  5. Under Keystore skal du vælge "Backup Keystore File"
Bemærk: Dell EMC anbefaler, at du henter og gemmer Keystore-filen på en ekstern placering. Den sikkerhedskopierede keystore kan bruges til at gendanne systemet i et usandsynligt tilfælde, at den originale Keystore-fil bliver beskadiget.
kA5j0000000PBeXCAW_1_0
kA5j0000000PBeXCAW_1_1

Fra CLI
Seddel: UEMCLI skal installeres på den lokale maskine

Syntaks:
UEMCLI -nej -D <UNITY IP> -u admin -p <PASSWORD> -download kryptering -type backupKeys

Eksempel:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download kryptering -type backupKeys
Downloadet 81,65 KB af 81,65 KB [ 100,0% ] ved 7,10 KB/s
Handlingen er fuldført.

Standardplaceringen af filen på den lokale pc skal være i den mappe, kommandopromptvinduet bruger, når kommandoen udstedes.

Men da der blev udført test, blev det bemærket, at når du bruger USER-mappen<>, kan filen gemmes i:
C: \ Brugere \< USER> \ AppData \ Local \ VirtualStore

Filnavnet er baseret på arrayets serienummer med dato og klokkeslæt i navnet i stil med:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E .lbb
 

VNX2-systemer

Fra Unisphere
  1. Åbn og log ind på Unisphere.
  2. Naviger til System og vælg "Backup Keystore File"
  3. Vælg "Vælg placering, der skal gemmes", og gem Keystore-filen på det ønskede sted, og klik på OK.
kA5j0000000PBeXCAW_1_2


Fra CLI
 
Bemærk: naviseccli skal installeres på den lokale maskine

Syntaks:
naviseccli h <SP IP securedata> backupkeys hente sti <>

Bemærk: Som standard gemmer naviseccli en fil i den mappe, kommandoen køres fra, hvis der ikke er angivet en sti.
Hvis der ikke ønskes en anden mappeplacering, er parameteren " -sti <> "Parameter ikke nødvendig.
 
kA5j0000000PBeXCAW_1_3

Additional Information

  • Når kryptering er licenseret og anvendt, kan du ikke anvende licens på et senere tidspunkt for at aktivere/deaktivere kryptering. 
  • Ændring af krypteringssatten kræver en destruktiv geninitialisering.
  • Hver gang der foretages en ændring af nøglelageret (oprettelse af puljer, udskiftning af drev osv.), bør der startes en ny sikkerhedskopiering, da den forrige sikkerhedskopiering ikke længere indeholder alle nøglerne.

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family, VNX2 Series
Article Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.