Data Domain 삭제 기능/'"filesys destroy and-zero"의 대안

Summary: 새로운 사이버 위협으로 인해 Dell Technologies는 PowerProtect Data Domain Series에서 filesys destroy and-zero 명령을 사용하지 않아 고객에 대한 위협을 줄였습니다. 과거에는 고객이 이 명령을 사용하여 Data Domain 시스템을 폐기했습니다. 이 명령은 캐시 디스크에 상주하는 전체 DDFS 및 관련 메타데이터를 제거합니다. 참고: 이 솔루션은 RLCE를 실행하지 않는 Data Domain 시스템에만 적용됩니다. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

현재 Dell Technologies는 고객에게 다음 절차를 대신 사용하여 전체 시스템을 완전 삭제할 것을 권장합니다.

1단계: 를 실행합니다.
'mtree delete <mtree-path>'
 각 Mtree에 대한 명령(사용 지침은 DDOS 명령 참조 가이드참조)

2단계: 를 실행합니다.
 ‘system sanitize start’ 
모든 외부 셸프의 데이터를 지우려면(사용 지침은 명령 참조 가이드를 참조하십시오.) 이 명령은 외부 인클로저에 상주하는 모든 디스크에 0의 단일 패스를 쓰고 NIST 800-88 '지우기' 표준을 충족합니다. 이전(예전) 메시지로 이동과 
 ‘system sanitize status'
 진행률을 볼 수 있습니다.

3 단계 : 를 실행합니다.
 'filesys destroy'

명령(사용 지침은 DDOS 명령 참조 안내서를참조하십시오). 이 명령에는 보안 책임자 인증 및 해당 2FA가 필요할 수 있습니다.

참고: 사용자가 이 단계 이후 다음 단계를 실행할 수 있을 때까지 최대 24시간이 지연될 수 있습니다.

4 단계 : Cache Tier에 사용된 SSD를 삭제하려면 각 디스크에 대해 다음 세 가지 명령 세트를 실행합니다(사용 지침은 DDOS 명령 참조 가이드 참조).
  • 외부 선반의 SSD:    
 storage remove enclosures <SSD enclosure id>
 storage add tier cache enclosures  <SSD enclosure id>
 storage remove enclosures <SSD enclosure id>
  • 헤드 유닛의 SSD: 각 디스크에 대해 다음 세 가지 명령 세트를 실행합니다.             
storage remove disks <disk_id>
storage add tier cache disks <disk_id>
storage remove disks <disk_id>
이 명령 세트는 지정된 인클로저에 상주하는 모든 솔리드 스테이트 디스크에 0의 단일 패스를 쓰고 NIST 800-88 '제거' 표준을 충족합니다.

참고: 이러한 명령은 솔리드 스테이트 캐시 계층 디스크에만 적용됩니다.

Affected Products

Data Domain, DD OS 7.10, DD OS 7.13, DD OS 7.7, Data Domain Virtual Edition
Article Properties
Article Number: 000224012
Article Type: How To
Last Modified: 07 Jun 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.