Data Domain Encryption

Dit document belicht de minimale, aanbevolen en nieuwste codeversies voor Dell Technologies Enterprise- en Data Center Infrastructure-producten. Dell evalueert en bewaakt de implementatiedata van de code zorgvuldig om ervoor te zorgen dat productreleases voldoen aan onze strenge verwachtingen om onze klanten betrouwbare producten en oplossingen te bieden.

Data Domain capaciteitsresolutiepad.

The GUI becomes unresponsive and RPM uploads fail because the iDRAC does not supply Secure Boot entries in host_bios.json, causing the sms_system_get_secure_boot API to error.

Het Data Domain-systeem geeft een waarschuwing vooraf voor het afschaffen van licenties.

Dit artikel behandelt de compatibiliteit van Data Domain OS en de gereedheid voor schrikkelseconden. Ook veelgestelde vragen worden behandeld die zijn geverifieerd om ervoor te zorgen dat aanpassingen in de schrikkelseconden binnen Data Domain-omgevingen correct worden afgehandeld.

In dit artikel wordt beschreven hoe u de Support Connectivity CLI-opdrachtreeks kunt gebruiken om SupportAssist-connectiviteit te registreren, configureren, bewaken en beheren.

Een BoostFS-koppelingsbewerking kan het /tmp/Boost_D4_Event.log-bestand maken als gevolg van initialisatie van geïntegreerde DDBoost D4-bibliotheken. Bij de betreffende versies kan het bestand worden gemaakt met wereldwijd beschrijfbare machtigingen; dit gedrag is gecorrigeerd in latere BoostFS releases die meer beperkende machtigingen toepassen en bestaande bestanden automatisch bijwerken tijdens de installatie of upgrade.

Dit artikel bevat instructies voor klanten, partners en interne gebruikers voor het bijwerken van Data Domain licentiebestandsindelingen (van '.lic' naar '.xml' of van '.xml' naar '.lic') voor licentiecompatibiliteit met de DD OS-versie.

In dit artikel wordt de procedure uitgelegd voor het openen van een serviceaanvraag (SR) met behulp van de Dell Support pagina. Krijg snel hulp voor uw Dell apparaat. Nooit meer in de wacht staan. Geen technische kopzorgen meer. Dell maakt het eenvoudig om problemen op te lossen, reparaties te plannen of support te krijgen, rechtstreeks vanaf uw apparaat of onze supportwebsite.

Een waarschuwing voor een niet-overeenkomende snelheid van de gebonden interface kan optreden wanneer een lidinterface onderhandelt met een lagere snelheid dan de interfaces van de andere leden in de binding. Dit zorgt ervoor dat de waarschuwing actief blijft totdat alle interfaces met dezelfde snelheid werken.

This article explains how to generate a fresh autosupport (ASUP) log on PowerProtect DD, download it via the System Manager UI, and upload it for drive failure verification.

A Data Domain (DD) system generates alert EVT-ENVIRONMENT-00029 with the message "I/O module has failed" when a PCIe I/O module (also known as a SLIC or PCI card) fails or is removed. Affected card types include SAS, NIC, NVRAM, and Fibre Channel (FC).

Het bewerken van een Data Domain in Avamar mislukt met foutmeldingen zoals "Imported host certificate already exists for application(s): ddboost" omdat verouderde certificaatbestanden in de ddboost-certificaatmap blijven staan, waardoor het importproces wordt afgebroken.

Avamar kan de geïmporteerde ca voor aanmeldingsverificatie tijdens het verlengen van het certificaat niet verwijderen vanwege wijzigingen in het eigendom van het certificaat binnen het Data Domain. Dit kan leiden tot een fout in GOAV bij het synchroniseren van bijgewerkte certificaten met Data Domain

Netwerkadapters waarop RDMA is ingeschakeld en die buiten slot 7 zijn geïnstalleerd, veroorzaken problemen tijdens HA-mirroring Controleert op NVRAM-status. Dit zorgt ervoor dat de HA-status wordt gerapporteerd als gedegradeerd met "NVRAM niet ok", ook al is NVRAM in orde.

HA-koppeling met Retention Lock Compliance ingeschakeld toont verslechterde status en SMS-mirroring mislukt; Logboeken bevatten iDRAC HTTP 500 "Kan iDRAC-gebruikers niet ophalen, kunnen privileges niet bijwerken". De oorzaak is een iDRAC-stabiliteitsprobleem waardoor gebruikersinventarisatie wordt verhinderd, waardoor HA SMS als mislukt markeert.

Een poging om een tweede schijfpakket toe te voegen aan de actieve laag retourneert een foutmelding die aangeeft dat een gedeeltelijke plank eerst volledig moet worden gebruikt. De fout wordt veroorzaakt door een licentie voor onvoldoende capaciteit waardoor de oorspronkelijke plank slechts gedeeltelijk wordt verbruikt.

Directe verbinding is een netwerktopologie waarbij twee Data Domain-, PowerProtect Data Domain-, IDPA- of andere databeschermingssystemen rechtstreeks worden verbonden via speciale interfaces zonder een tussenliggende switch of router. In dit artikel vindt u uitleg over de vereisten voor Direct-Connect Networking, veelvoorkomende implementatiescenario's, bekende problemen en methoden voor probleemoplossing voor connectiviteit, routering, prestaties en interface-gerelateerde storingen.

In dit artikel wordt een situatie beschreven waarbij het Data Domain bestandssysteem niet kan worden gestart vanwege een mogelijke niet-vluchtige Random Access Memory (NVRAM) mismatch. Het biedt ook een gevalideerde tijdelijke oplossing om de beschikbaarheid van het bestandssysteem te herstellen.

Als de licentie de oude indeling heeft bij het upgraden van een Data Domain controller naar een nieuw model, mislukt deze op nieuwere DDOS-codes.

Dit artikel bevat instructies voor het uitvoeren van een restafvoer (legacy BMC opnieuw instellen) op Dell PowerEdge PowerProtect Data Domain-appliances. Deze procedure kan helpen bij het oplossen van verschillende systeemproblemen zonder dat er fysiek ingegrepen hoeft te worden.

Tijdens een DDBoostFS upgrade op Linux kunnen waarschuwings- of informatieve berichten worden weergegeven met betrekking tot de verificatie van RPM-handtekeningen, het behoud van configuratiebestanden, besturingssysteembibliotheken of de migratiestatus van Lockbox. Als de upgrade is voltooid en BoostFS koppeling, lees/schrijfbewerkingen en Lockbox-authenticatie normaal werken, duiden deze berichten niet op een mislukte BoostFS-upgrade.

Zowel Data Domain (DD) (fysiek en virtueel) als PowerProtect DD Management Center (DDMC) installaties worden geleverd met een ingebouwde REST-service. Klanten kunnen het gebruiken om hun eigen applicaties te bouwen voor interactie met de DD's en DDMC's.

Data Domain-systemen ondersteunen Active Directory Kerberos-authenticatie en stappen over van verouderde versleutelingsmethoden. Vanaf DDOS 8.8 en toekomstige ondersteunde releases maakt Kerberos-communicatie met Active Directory alleen gebruik van AES128- en AES256-versleuteling, waarbij ondersteuning voor zwakkere coderingen zoals RC4 en DES wordt verwijderd, terwijl de normale CIFS-sharefunctionaliteit behouden blijft.

Dell PowerProtect Data Domain remediation is available for multiple security vulnerabilities that could be exploited by malicious users to compromise the affected system.

Following a DD OS upgrade and reboot, certain network interfaces may not initialize successfully, resulting in missing routing rules and network connectivity issues. This behavior has been observed on systems using Intel E810 network adapters with Direct Attach (DA) passive cables and is resolved in DD OS 8.3.1.40 and later releases.

Netwerkinterfaces kunnen uitvallen, haperend worden of niet goed herstellen na gebeurtenissen zoals opnieuw opstarten van knooppunten, HA-failovers, opnieuw onderhandelen over koppelingen of andere netwerkovergangen op systemen die zijn uitgerust met Intel NIC's. Dit probleem kan optreden wanneer de Intel tijdelijke oplossing voor M14MK dual-rate transceivers geconfigureerd blijft nadat de interfaces zijn gemigreerd naar W4GPP 25Gb transceivers. De resulterende snelheidsfout kan leiden tot verlies van interfaceconnectiviteit en haperend netwerkgedrag.

Na een upgrade naar DDOS 8.5 of hoger kan de SupportAssist-configuratie mislukken met de foutmelding "Kan JSON-parser niet laden".

De primaire focus voor dit artikel is het oplossen van problemen met een interface-down, meerdere interfaces down, een intermitterende interface en een slechte netwerkkaart. Het vervangen van onderdelen zou de laatste stap moeten zijn bij het oplossen van problemen met de interface. Het eerst oplossen van deze problemen, zoals het controleren van de kant van de switch, kan leiden tot de snelste oplossing.

STIG Compliance – STIG Requirement SV-279028r1138077: This requirement states that information transfer mechanisms must uniquely identify and authenticate source systems before permitting data access. To align with this requirement, DD Boost global-authentication-mode and global-encryption-strength should not be configured as none. Configure DD Boost to use two-way or two-way-password authentication and medium or high encryption strength, and verify that connected DD Boost clients such as PPDM support the selected settings.