Dell EMC Unity，VNX：如何備份 D@RE （靜態資料加密金鑰） 金鑰存放區檔案 （使用者可修正）

Summary: 備份 Unity 和 VNX2 中的金鑰存放區檔案 （加密金鑰）。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

如何備份 D@RE 金鑰存放區檔案 （加密金鑰）

Unity 陣列

從 Unisphere
  1. 開啟並登入 Unisphere。
  2. 按一下齒輪圖示 （右上角） 以進入設定頁面。
  3. 請確定系統上的授權管理清單中已啟用靜態資料加密。（確保它有複選標記）
  4. 確認D@RE後，選取管理 （左側），然後按一下加密。
  5. 在金鑰存放區下，選取「備份金鑰存放區檔案」
注意：Dell EMC 建議您擷取金鑰存放區檔案並儲存至外部位置。備份的金鑰存放區可用來還原系統，以防原始金鑰存放區檔案損毀的情形發生。
kA5j0000000PBeXCAW_1_0
kA5j0000000PBeXCAW_1_1

從 CLI
便條：UEMCLI 必須安裝在近端機器上

語法：
uemcli -no -d <UNITY IP> -u admin -p <PASSWORD> -download 加密類型 backupKeys

範例：
C：\>uemcli -no -d xx.xx.xx.xx -u admin -p xxxxxxx -download encryption -type backupKeys
在 7.10 KB/秒
時下載了 81.65 KB 的 81.65 KB [ 100.0% ] 作業已成功完成。

本機電腦上的檔案預設位置應位於發出命令時，命令提示字元視窗使用的資料夾中。

但是，在進行測試時，發現在使用 <USER> 目錄時，檔案可能會儲存至：C：\Users\<USER>\AppData\Local\VirtualStore

檔案名稱是以陣列的序號為依據，名稱中有日期和時間，類似於：
CKM00XXXX_2018_11_01_15_39_35_000000000000000E.lbb
 

VNX2 陣列

從 Unisphere
  1. 開啟並登入 Unisphere。
  2. 瀏覽至「系統」，然後選取「備份金鑰存放區檔案」
  3. 選取「選擇要儲存的位置」，然後將金鑰存放區檔案儲存至您想要的位置，然後按一下確定。
kA5j0000000PBeXCAW_1_2


從 CLI
 
注意：naviseccli 必須安裝在近端機器上

語法：
naviseccli h <SP IP> securedata backupkeys 擷取路徑 <路徑>

注意：依預設，若未指定路徑，naviseccli 會將檔案儲存在執行命令的資料夾中。
如果不需要其他資料夾位置，則不需要「-path <path> 」參數。
 
kA5j0000000PBeXCAW_1_3

Additional Information

  • 一旦獲得授權並套用加密，您之後便無法套用授權來啟用/停用加密。 
  • 變更加密狀態需要破壞性的重新初始化。
  • 每次對金鑰存放區進行變更 （集區建立、磁碟機更換等），都應啟動新的備份，因為先前的備份已不再包含所有金鑰。

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family, VNX2 Series
Article Properties
Article Number: 000022651
Article Type: How To
Last Modified: 20 Sep 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.