Data Domainサニタイズ機能/「filesys destroy and-zero」の代替

Summary: 新たなサイバー脅威により、デル・テクノロジーズはお客様に対する脅威を軽減するために、PowerProtect Data Domainシリーズでの「filesys destroy and-zero」コマンドを廃止しました。これまで、お客様はこのコマンドを使用してData Domainシステムを停止していました。このコマンドを実行すると、DDFS全体と、キャッシュ ディスクに存在する関連メタデータが破棄されます。 メモ:このソリューションは、RLCEを実行していないData Domainシステムにのみ適用されます。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

現在、デル・テクノロジーズでは、代わりに次の手順を使用してシステム全体をサニタイズすることを推奨しています。

ステップ1: 実行 
'mtree delete <mtree-path>'
 コマンド(使用方法については、DDOS コマンド リファレンス ガイドを参照してください)

ステップ2: 実行 
 ‘system sanitize start’
すべての外部シェルフのデータを消去します(使用方法については、コマンド リファレンス ガイドを参照してください)。このコマンドは、外部エンクロージャに存在するすべてのディスクにゼロのシングル パスを書き込み、NIST 800-88「クリア」標準に準拠しています。至急のサポートが必要のない問題については、  
 ‘system sanitize status'
 をクリックして進行状況を表示します。

ステップ3: 実行 
 'filesys destroy'

コマンド(使用方法については、DDOS コマンド リファレンス ガイドを参照してください)。このコマンドには、セキュリティで保護された担当者の承認とそれぞれの2FAが必要になる場合があります。

メモ: この手順の後、ユーザーが次の一連の手順を実行するまでに最大24時間の遅延が適用される場合があることに注意してください。

ステップ4: キャッシュ階層で使用されるSSDをサニタイズするには、各ディスクに対して次の3つのコマンドのセットを実行します(使用方法については、DDOSコマンド リファレンス ガイドを参照してください)。
  • 外部シェルフのSSD:    
 storage remove enclosures <SSD enclosure id>
 storage add tier cache enclosures  <SSD enclosure id>
 storage remove enclosures <SSD enclosure id>
  • ヘッド ユニット内のSSD:各ディスクに対して次の3つのコマンド セットを実行します。             
storage remove disks <disk_id>
storage add tier cache disks <disk_id>
storage remove disks <disk_id>
この一連のコマンドは、指定されたエンクロージャ(複数可)内に存在するすべてのソリッドステート ディスクにゼロのシングル パスを書き込み、NIST 800-88「パージ」標準を満たしています。

メモ: これらのコマンドは、ソリッドステート キャッシュ階層ディスクにのみ適用できます。

Affected Products

Data Domain, DD OS 7.10, DD OS 7.13, DD OS 7.7, Data Domain Virtual Edition
Article Properties
Article Number: 000224012
Article Type: How To
Last Modified: 07 Jun 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.