Data Domain Sanitize Feature / Alternatief voor '"filesys destroy and-zero"
Summary: Vanwege opkomende cyberdreigingen heeft Dell Technologies de opdracht 'filesys destroy and-zero' op de PowerProtect Data Domain-serie afgeschaft om de bedreiging voor de klanten te verminderen. In het verleden hebben onze klanten deze opdracht gebruikt om hun Data Domain-systemen buiten gebruik te stellen. Met deze opdracht wordt de volledige DDFS en de bijbehorende metadata vernietigd die zich op cacheschijven bevonden. Opmerking: deze oplossing geldt alleen voor Data Domain systemen waarop geen RLCE wordt uitgevoerd. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Vandaag raadt Dell Technologies onze klanten aan om in plaats daarvan de volgende procedure te gebruiken om het hele systeem op te schonen:
Stap 1: Voer de
Step 2: Voer de
Stap 3: Voer de
command (raadpleeg de DDOS command reference guide for usage instructions). Voor dit commando kan toestemming van een beveiligde officier en respectieve 2FA vereist zijn.
Opmerking: Houd er rekening mee dat er een vertraging van maximaal 24 uur kan worden afgedwongen voordat de gebruiker de volgende reeks stappen na deze stap kan uitvoeren.
Stap 4: Om de SSD's die in de cachelaag worden gebruikt op te schonen, voert u deze set van drie opdrachten uit voor elke schijf (raadpleeg de referentiehandleiding voor DDOS-opdrachten voor gebruiksinstructies):
Opmerking: Deze opdrachten zijn alleen van toepassing op SSD-lagen.
Stap 1: Voer de
'mtree delete <mtree-path>'command for each Mtree (please refer the DDOS command reference guide for usage instructions)
Step 2: Voer de
‘system sanitize start’Om data op alle externe planken te wissen (raadpleeg de naslaggids voor opdrachten voor gebruiksinstructies). Deze opdracht schrijft nullen in één keer door naar alle schijven in de externe behuizing(en) en voldoet aan de NIST 800-88 'Clear'-standaard. Gebruik
‘system sanitize status'om de voortgang te bekijken.
Stap 3: Voer de
'filesys destroy'
command (raadpleeg de DDOS command reference guide for usage instructions). Voor dit commando kan toestemming van een beveiligde officier en respectieve 2FA vereist zijn.
Opmerking: Houd er rekening mee dat er een vertraging van maximaal 24 uur kan worden afgedwongen voordat de gebruiker de volgende reeks stappen na deze stap kan uitvoeren.
Stap 4: Om de SSD's die in de cachelaag worden gebruikt op te schonen, voert u deze set van drie opdrachten uit voor elke schijf (raadpleeg de referentiehandleiding voor DDOS-opdrachten voor gebruiksinstructies):
- SSD's in externe plank:
storage remove enclosures <SSD enclosure id> storage add tier cache enclosures <SSD enclosure id> storage remove enclosures <SSD enclosure id>
- SSD's in head-unit: voer deze set van drie opdrachten uit voor elke schijf:
storage remove disks <disk_id> storage add tier cache disks <disk_id> storage remove disks <disk_id>Deze set opdrachten schrijft nullen in één keer naar alle Solid State-schijven in de opgegeven behuizing(en) en voldoet aan de NIST 800-88 'Purge'-standaard.
Opmerking: Deze opdrachten zijn alleen van toepassing op SSD-lagen.
Affected Products
Data Domain, DD OS 7.10, DD OS 7.13, DD OS 7.7, Data Domain Virtual EditionArticle Properties
Article Number: 000224012
Article Type: How To
Last Modified: 07 Jun 2024
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.