Dell EMC Unity、VNX：D@RE (静止データ暗号化キー) キーストアファイルをバックアップする方法 (ユーザーが修正可能)

Summary: UnityおよびVNX2でのキーストア ファイル(暗号化キー)のバックアップ。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

D@REキーストア ファイル(暗号化キー)をバックアップする方法

Unityアレイ

Unisphereから
  1. Unisphereを開いてログインします。
  2. 歯車アイコン(右上隅)をクリックして、[設定]ページに入ります。
  3. License Managementリストで、システムの静止データ暗号化が有効になっていることを確認します。(チェックマークが付いていることを確認します)
  4. D@RE確認したら、[Management](左側)を選択し、[Encryption]をクリックします。
  5. [Keystore]で[Backup Keystore File]を選択します。
注：Dell EMCでは、キーストア ファイルを取得し、外部の場所に保存することをお勧めします。バックアップされたキーストアは、万が一元のキーストア ファイルが破損した場合にシステムをリストアするために使用できます。
kA5j0000000PBeXCAW_1_0
kA5j0000000PBeXCAW_1_1

CLIから
手記：UEMCLIをローカル マシンにインストールする必要があります

構文:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys

例:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
Downloaded 81.65 KB of 81.65 KB [ 100.0% ] at 7.10 KB/s
Operation completed successfully.

ローカルPC上のファイルのデフォルトの場所は、コマンドが発行されたときに、コマンド プロンプト ウィンドウが使用しているフォルダー内である必要があります。

ただし、テストを行うと、<USER>ディレクトリーを使用すると、ファイルが
C:\Users\<USER>\AppData\Local\VirtualStoreに保存されることがあることに気付きました

ファイル名はアレイのシリアル番号に基づいており、名前に日付と時刻が含まれ、名前は
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbbのようになります
 

VNX2アレイ

Unisphereから
  1. Unisphereを開いてログインします。
  2. [System]に移動し、[Backup Keystore File]を選択します。
  3. [保存する場所を選択]を選択し、キーストア ファイルを目的の場所に保存して、[OK]をクリックします。
kA5j0000000PBeXCAW_1_2


CLIから
 
メモ:ローカル マシンにnaviseccliをインストールする必要があります

構文:
naviseccli h <SP IP> securedata backupkeys retrieve path <path>

注:デフォルトでは、naviseccliはパスが指定されていない場合、コマンドの実行元のフォルダーにファイルを保存します。
別のフォルダーの場所が不要な場合は、「-path <path> 」パラメーターは必要ありません。
 
kA5j0000000PBeXCAW_1_3

Additional Information

  • 暗号化のライセンスを取得して適用すると、後でライセンスを適用して暗号化を有効/無効にすることはできません。 
  • 暗号化状態を変更するには、破壊的な再初期化が必要です。
  • キーストアに変更(プールの作成、ドライブの交換など)が加えられた場合、以前のバックアップにはすべてのキーが含まれていないため、新しいバックアップを開始する必要があります。

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family, VNX2 Series
Article Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.