iDRAC9: RACADM systemerase gebruiken om serverdata en -onderdelen te wissen
Summary: In dit artikel wordt uitgelegd hoe u de opdracht RACADM systemerase kunt gebruiken om veilig data te wissen en componenten te resetten op een Dell PowerEdge server met iDRAC9. Het bevat de volledige lijst met componenten, de opdrachtsyntaxis, het gedrag van de server tijdens het wisproces en een stap-voor-stap lab-overzicht dat het wissen van Lifecycle Controller-data via SSH demonstreert. ...
Instructions
Overzicht
Dell PowerEdge servers ondersteunen System Erase om data veilig te verwijderen en onderdelen te resetten wanneer u een server een ander doel geeft of buiten gebruik neemt. De wisbewerking kan worden uitgevoerd via de F10 Lifecycle Controller GUI (Repurpose or Retire System) of via de RACADM-opdrachtregelinterface (CLI). In bepaalde situaties of voor specifieke klantvereisten is de CLI-methode vereist.
RACADM systemerase Command Reference
Raadpleeg de iDRAC9 RACADM CLI Guide — systemerase command reference voor volledige documentatie.
racadm sekm disable Voor het gebruik systemerase. Als u dit niet doet, kunnen storageapparaten die zijn beveiligd door iDRAC permanent vergrendeld raken.
Opdrachtsyntaxis
U wist als volgt een specifiek onderdeel:
racadm systemerase <component>
Meerdere componenten wissen:
racadm systemerase <component>,<component>,<component>
Geldige componenttypen
bios— om het BIOS terug te zetten naar de standaardinstellingen.diag— Om ingesloten diagnostische gegevens te wissen.drvpack— Om het ingesloten driverpakket voor het besturingssysteem te wissen.idrac— Om de iDRAC terug te zetten naar de standaardinstellingen.lcdata— Voor het wissen van data van de Lifecycle Controller.Opmerking: Hetsystemerase lcdataMet deze opdracht wordt de iDRAC rollback-firmware niet van de partitie gewist.allapps— Om alle applicaties op het besturingssysteem te wissen.secureerasepd— Voor het wissen van harde schijven, SSD's, NVMe-schijven en PCIe-kaarten die Instant Secure Erase (ISE) ondersteunen.overwritepd— Voor het overschrijven van fysieke schijven die Instant Secure Erase niet ondersteunen. Ondersteunt SAS- en SATA-schijven.percnvcache— Om de NV-cache te wissen.vflash— Om vFlash te wissen.nvdimm— Voor het wissen van al het niet-vluchtig geheugen (NVDIMM).
Servergedrag tijdens het wissen van het systeem
racadm systemerase opdracht wordt uitgevoerd, voert de iDRAC de volgende acties uit, afhankelijk van de serverstatus:
- De server is uitgeschakeld: hij staat aan.
- De server is ingeschakeld: het systeem wordt correct opnieuw opgestart.
- ACPI is ingeschakeld op de server: binnen een minuut of twee wordt de pc netjes afgesloten.
- ACPI is niet ingeschakeld: er vindt een geforceerde uitschakeling plaats die tot tien minuten kan duren.
Na het opnieuw opstarten van de server voert de Lifecycle Controller de taak System Erase uit om de gevraagde acties uit te voeren. Alle acties die worden uitgevoerd door de System Erase-bewerkingen worden vastgelegd in het levenscycluslogboek, inclusief details van alle gewiste apparaten. Wanneer deze acties zijn voltooid, wordt de server uitgeschakeld en blijft deze in deze status, zodat het servicepersoneel alle benodigde acties na het wissen kan uitvoeren, zoals het verwijderen van schijven of het opnieuw configureren van de hardware. Wanneer de server wordt ingeschakeld om weer in gebruik te worden genomen, verzamelt de Lifecycle Controller de systeeminventaris en worden eventuele hardware- of firmwarewijzigingen weergegeven die na het wissen van het systeem zijn aangebracht.
Lab overzicht: Lifecycle Controller-data wissen
In het volgende voorbeeld ziet u hoe u Lifecycle Controller-data wist (lcdata) met RACADM in plaats van SSH.
- Maak verbinding met iDRAC via SSH. Meld u aan bij het IP-adres van iDRAC met behulp van een SSH-client.
- Voer de configuratieopdracht uit. Voer de volgende opdracht uit om Lifecycle Controller-data te wissen:
racadm systemerase lcdata
- Controleer de taak Systeem wissen. Controleer de taakwachtrij om te bevestigen dat de wistaak is gemaakt.
- De server wordt afgesloten en ingeschakeld. De server voert een afsluiten uit en schakel het wisproces uit en weer in.
- Bezig met het wissen van data van Lifecycle Controller. De Lifecycle Controller voert de wisbewerking uit.
- De server wordt afgesloten en weer ingeschakeld; De verbinding met iDRAC wordt verbroken. De server voert nog een stroomcyclus uit en de SSH-sessie naar iDRAC wordt verbroken tijdens de reset.
- Meld u opnieuw aan bij iDRAC en controleer of u de voltooiing hebt voltooid. Nadat de server het wisproces heeft voltooid, meldt u zich aan bij iDRAC om de e