Data Domain: cómo descifrar los datos de cifrado en reposo en el sistema de archivos de Data Domain

El sistema de archivos Data Domain tiene habilitado el cifrado en reposo. En este artículo, se describen los pasos para eliminar el cifrado de los datos en reposo en el sistema de archivos de Data Domain.

Desde la CLI de DD:
1. Disable encryption:
# filesys encryption disable

2. Reinicie el sistema de archivos:
# filesys restart

3. Exporte las claves de cifrado actuales para fines de registro:
# exportación de claves

de cifrado filesys 4. Tenga en cuenta los ID de clave actuales:
# filesys encryption keys show

5. Marque la clave para destroyed:
# filesys encryption keys destroy xx
(xx = ID de clave devuelto del paso 4)

6. Aplique los cambios:
# filesys encryption apply-changes

7. Inicie la limpieza del sistema de archivos:
# filesys clean start

8. Asegúrese de que GC se haya completado
# filesys clean watch

9. Una vez que se completa GC, el estado de la clave debe cambiar al estado destruido. Verificar por:
# filesys encryption keys show

10. Elimine key:
# filesys encryption keys delete xx
(xx = ID de clave devuelto en el paso 4)