Dell EMC Unity, VNX: D@RE(Data at Rest Encryption Key) 키 저장소 파일을 백업하는 방법(사용자 수정 가능)

Summary: Unity 및 VNX2에서 키 저장소 파일(암호화 키)을 백업합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

D@RE 키 저장소 파일(암호화 키)

을 백업하는 방법Unity 스토리지

Unisphere의 경우
  1. Unisphere를 열고 로그인합니다.
  2. 톱니바퀴 아이콘(오른쪽 상단)을 클릭하여 설정 페이지로 들어갑니다.
  3. 라이선스 관리 목록에 있는 시스템의 저장된 데이터 암호화가 활성화되어 있는지 확인합니다. (체크 표시가 있는지 확인)
  4. D@RE 확인되면 Management(왼쪽)를 선택한 다음 Encryption을 클릭합니다.
  5. Keystore에서 "Backup Keystore File"을 선택합니다.
참고: 키 저장소 파일을 검색하여 외부 위치에 저장하는 것이 좋습니다. 백업된 키 저장소는 드물게 원본 키 저장소 파일이 손상된 경우 시스템을 복원하는 데 사용할 수 있습니다.
kA5j0000000PBeXCAW_1_0
kA5j0000000PBeXCAW_1_1

CLI
에서메모: 로컬 머신에 UEMCLI를 설치해야 합니다.

통사론:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys

예:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
Downloaded 7.10KB/s
에서 81.65KB의 81.65KB [100.0%] 작업이 성공적으로 완료되었습니다.

로컬 PC에 있는 파일의 기본 위치는 명령이 실행될 때 명령 프롬프트 창에서 사용하는 폴더에 있어야 합니다.

그러나 테스트를 수행 할 때 USER> 디렉토리를 <사용할 때 파일이 C:\Users\<USER>\AppData\Local\VirtualStore

에 저장 될 수 있음을 알 수 있습니다. 파일 이름은 어레이의 일련 번호를 기반으로 하며 이름에 날짜와 시간이 포함되며 다음과 유사합니다.
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
 

VNX2 스토리지

Unisphere의 경우
  1. Unisphere를 열고 로그인합니다.
  2. System으로 이동하여 "Backup Keystore File"을 선택합니다.
  3. "Choose Location To Save"를 선택하고 키 저장소 파일을 원하는 위치에 저장한 다음 OK를 클릭합니다.
kA5j0000000PBeXCAW_1_2


CLI 출력
 
참고: naviseccli는 로컬 머신에 설치해야 합니다.

구문:
naviseccli h <SP IP> securedata backupkeys 검색 경로 <경로>

참고: 기본적으로 naviseccli는 경로가 지정되지 않은 경우 명령이 실행된 폴더에 파일을 저장합니다.
다른 폴더 위치를 원하지 않는 경우 "-path <> " 매개변수가 필요하지 않습니다.
 
kA5j0000000PBeXCAW_1_3

Additional Information

  • 암호화에 라이선스가 부여되고 적용되면 나중에 라이선스를 적용하여 암호화를 활성화/비활성화할 수 없습니다. 
  • 암호화 상태를 변경하려면 전면적인 재초기화가 필요합니다.
  • 키 저장소를 변경할 때마다(풀 생성, 드라이브 교체 등) 이전 백업에 더 이상 모든 키가 포함되지 않으므로 새 백업을 시작해야 합니다.

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family, VNX2 Series
Article Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.