Dell EMC Unity, VNX: D@RE (Hareketsiz Şifreleme Anahtarındaki Veriler) Anahtar Deposu Dosyasını Yedekleme (Kullanıcı Tarafından Düzeltilebilir)
Summary: Unity ve VNX2'de Anahtar Deposu dosyasını (Şifreleme anahtarı) yedekleme.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
D@RE Anahtar Deposu Dosyasını (Şifreleme Anahtarı)
yedeklemeUnity dizileri
Unisphere'den
CLI'dan
Not: UEMCLI'nın yerel makineye yüklü olması gerekir
Sözdizimi:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Example:
Yerel bilgisayardaki dosyanın varsayılan konumu, komut verildiğinde Komut İstemi penceresinin kullandığı klasörde olmalıdır.
Ancak test sırasında, USER dizinini <kullanırken dosyanın şu konuma kaydedilebileceği fark edildi:
C:\Users\<USER\>AppData\Local\VirtualStore
Dosya adı, dizinin seri numarasına dayanır ve adında tarih ve saat şuna benzer:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb>
VNX2 Dizileri
Unisphere'den
CLI'dan
Sözdizimi:
naviseccli h <SP IP> securedata backupkeys yol yolunu><
almaNot: Varsayılan olarak naviseccli, yol belirtilmemişse komutun çalıştırıldığı klasöre bir dosya kaydeder.
Başka bir klasör konumu istenmiyorsa, " -path <path> " parametresine gerek yoktur.
yedeklemeUnity dizileri
Unisphere'den
- Unisphere'i açıp oturum açın.
- Ayarlar sayfasına girmek için dişli simgesine (sağ üst köşe) tıklayın.
- Hareketsiz Veri Şifreleme özelliğinin sisteminizde Lisans Yönetimi listesinde etkinleştirildiğinden emin olun. (Onay işareti olduğundan emin olun)
- D@RE onaylandıktan sonra Management (Yönetim) (sol taraf) ve ardından Encryption (Şifreleme) öğesini seçin.
- Anahtar deposu altında "Anahtar Deposu Dosyasını Yedekle"yi seçin
Not: Dell EMC, Anahtar Deposu dosyasını alıp harici bir konuma kaydetmenizi önerir. Yedeklenmiş anahtar deposu, orijinal Anahtar Deposu dosyasının çok düşük bir ihtimalle de bozulduğu durumlarda sistemi geri yüklemek için kullanılabilir.
CLI'dan
Not: UEMCLI'nın yerel makineye yüklü olması gerekir
Sözdizimi:
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download encryption -type backupKeys
Example:
C:\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
7,10 KB/sn'de
indirilen 81,65 KB / 81,65 KB [ %100,0 ] İşlem başarıyla tamamlandı.
7,10 KB/sn'de
indirilen 81,65 KB / 81,65 KB [ %100,0 ] İşlem başarıyla tamamlandı.
Yerel bilgisayardaki dosyanın varsayılan konumu, komut verildiğinde Komut İstemi penceresinin kullandığı klasörde olmalıdır.
Ancak test sırasında, USER dizinini <kullanırken dosyanın şu konuma kaydedilebileceği fark edildi:
C:\Users\<USER\>AppData\Local\VirtualStore
Dosya adı, dizinin seri numarasına dayanır ve adında tarih ve saat şuna benzer:
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb>
VNX2 Dizileri
Unisphere'den
- Unisphere'i açıp oturum açın.
- Sisteme gidin ve "Backup Keystore File"ı seçin
- "Kaydedilecek Konumu Seç"i seçin ve Anahtar Deposu dosyasını istediğiniz konuma kaydedin ve Tamam'a tıklayın.
CLI'dan
Not: naviseccli'nin yerel makineye yüklenmesi gerekir
Sözdizimi:
naviseccli h <SP IP> securedata backupkeys yol yolunu><
almaNot: Varsayılan olarak naviseccli, yol belirtilmemişse komutun çalıştırıldığı klasöre bir dosya kaydeder.
Başka bir klasör konumu istenmiyorsa, " -path <path> " parametresine gerek yoktur.
Additional Information
- Şifreleme lisanslandıktan ve uygulandıktan sonra, şifrelemeyi etkinleştirmek/devre dışı bırakmak için daha sonra lisans uygulayamazsınız.
- Şifreleme setinin değiştirilmesi yıkıcı bir yeniden başlatma gerektirir.
- Anahtar deposunda her değişiklik yapıldığında (havuz oluşturma, sürücü değiştirme vb.) önceki yedekleme artık tüm anahtarları içermediğinden yeni bir yedekleme başlatılmalıdır.
Affected Products
Dell EMC Unity FamilyProducts
Dell EMC Unity Family, VNX2 SeriesArticle Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.