Data Domain Sanitize-funktion/alternativ til "filesys destroy and-zero"

Summary: På grund af nye cybertrusler udfasede Dell Technologies kommandoen "filesys destroy and-zero" på PowerProtect Data Domain-serien for at reducere truslen mod kunderne. Tidligere har vores kunder brugt denne kommando til at afvikle deres Data Domain-systemer. Denne kommando ville ødelægge hele DDFS og de tilknyttede metadata, der var placeret i cachediske. BEMÆRK: Denne løsning er kun til Data Domain-systemer, der ikke kører RLCE. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

I dag anbefaler Dell Technologies vores kunder i stedet at bruge følgende procedure til at rense hele systemet:

Trin 1: Udfør 
'mtree delete <mtree-path>'
 kommando for hvert Mtree (se DDOS-kommandoreferencevejledningen for brugsanvisninger)

Trin 2: Udfør 
 ‘system sanitize start’
for at slette data på alle eksterne hylder (se kommandoreferencevejledningen for brugsanvisninger). Denne kommando skriver et enkelt antal nuller til alle diske i de(t) eksterne kabinet(ter) og opfylder NIST 800-88 'Clear'-standarden. Brug  
 ‘system sanitize status'
 for at se status.

Trin 3: Udfør 
 'filesys destroy'

kommando (se DDOS-kommandoreferencevejledningen for brugsanvisninger). Denne kommando kan kræve sikker officersautorisation og respektive 2FA.

Bemærk: Bemærk, at der kan være krav om en forsinkelse på op til 24 timer, før brugeren kan udføre det næste sæt trin efter dette trin.

Trin 4: For at rense de SSD'er, der bruges i Cache Tier, skal du udføre dette sæt af tre kommandoer for hver disk (se DDOS-kommandoreferencevejledningen for brugsanvisning):
  • SSD'er i ekstern hylde:    
 storage remove enclosures <SSD enclosure id>
 storage add tier cache enclosures  <SSD enclosure id>
 storage remove enclosures <SSD enclosure id>
  • SSD'er i hovedenheden: Udfør dette sæt af tre kommandoer for hver disk:             
storage remove disks <disk_id>
storage add tier cache disks <disk_id>
storage remove disks <disk_id>
Dette sæt kommandoer skriver et enkelt antal nuller til alle solid state-diske i de(t) angivne kabinet(ter) og opfylder NIST 800-88 "Purge"-standarden.

Bemærk: Disse kommandoer gælder kun for solid state-diske på cacheniveau.

Affected Products

Data Domain, DD OS 7.10, DD OS 7.13, DD OS 7.7, Data Domain Virtual Edition
Article Properties
Article Number: 000224012
Article Type: How To
Last Modified: 07 Jun 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.