Dell EMC Unity, VNX: Slik sikkerhetskopierer du D@RE (krypteringsnøkkel for inaktive data) Keystore-fil (kan korrigeres av brukeren)

Summary: Sikkerhetskopiering av nøkkellagerfil (krypteringsnøkkel) i Unity og VNX2.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Slik sikkerhetskopierer du D@RE Keystore File (krypteringsnøkkel)

Enhetsarrayer

Fra Unisphere
  1. Åpne og logg på Unisphere.
  2. Klikk på tannhjulikonet (øverst til høyre) for å gå inn på Innstillinger-siden.
  3. Kontroller at kryptering av inaktive data er aktivert på systemet i listen Lisensadministrasjon. (Kontroller at den har en hake)
  4. Når D@RE er bekreftet, velger du Administrasjon (venstre side) og klikker deretter på Kryptering.
  5. Under Keystore velger du "Backup Keystore File"
Merk: Dell EMC anbefaler at du henter og lagrer nøkkellagerfilen på en ekstern plassering. Det sikkerhetskopierte nøkkellageret kan brukes til å gjenopprette systemet i et usannsynlig tilfelle den opprinnelige Keystore-filen blir ødelagt.
kA5j0000000PBeXCAW_1_0
kA5j0000000PBeXCAW_1_1

Fra CLI
Notat: UEMCLI må installeres på den lokale maskinen

Syntaks:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys

Eksempel:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
Lastet ned 81,65 KB av 81,65 KB [100,0%] ved 7,10 KB/s Operasjonen
er fullført.

Standard plassering av filen på den lokale PCen skal være i mappen ledetekstvinduet bruker, når kommandoen er utstedt.

Men når du gjør testing, ble det lagt merke til at når du bruker USER-katalogen <> filen kan lagre til:
C: \ Users \< User \ AppData> \ Local \ VirtualStore

Filnavnet er basert på serienummeret til matrisen, med dato og klokkeslett i navnet, ligner på:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
 

VNX2-matriser

Fra Unisphere
  1. Åpne og logg på Unisphere.
  2. Naviger til System og velg "Backup Keystore File"
  3. Velg "Velg sted å lagre" og lagre nøkkellagringsfilen på ønsket sted og klikk OK.
kA5j0000000PBeXCAW_1_2


Fra CLI
 
Merk: naviseccli må installeres på den lokale maskinen

Syntaks:
naviseccli h <SP IP> securedata backupkeys hente bane <>

bane Merk: Som standard vil naviseccli lagre en fil i mappen kommandoen kjøres fra hvis ingen bane er angitt.
Hvis en annen mappeplassering ikke er ønsket, er parameteren " -bane <> " ikke nødvendig.
 
kA5j0000000PBeXCAW_1_3

Additional Information

  • Når krypteringen er lisensiert og brukt, kan du ikke bruke lisens på et senere tidspunkt for å aktivere/deaktivere kryptering. 
  • Endring av krypteringssatet krever en destruktiv initialisering på nytt.
  • Hver gang det gjøres en endring i nøkkellageret (utvalgsopprettelser, stasjonsutskiftninger osv.), bør en ny sikkerhetskopiering startes siden den forrige sikkerhetskopien ikke lenger inneholder alle nøklene.

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family, VNX2 Series
Article Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.