Administrator Guide

前提条件
ディスクは停止状態である必要があります。
手順
1. Data Collector に接続している場合、Unisphere Central の左側ナビゲーション ペインのドロップダウン リストから Storage
Center を選択します。
2.
［システム］メニューで［ハードウェア］をクリックします。
ハードウェア ビューが表示されます。
3. システム タブをクリックします。
4. システム タブのナビゲーションペインで、Storage Center を展開し、ディスク を選択します。
ディスク ビューが表示されます。
5. ディスクの表で障害ディスクを選択し、ディスクの交換 をクリックします。
ディスクの交換 ウィザードが開きます。
6. 障害ディスクを指定して、次へ をクリックします。
7. 指示に従って、障害ディスクをエンクロージャから物理的に取り外します。次へ をクリックします。
8. すべての指示に従って、新しいディスクをエンクロージャに挿入します。次へ をクリックします。
Storage Center によって、交換用ディスクの認識が試行されます。
9. ディスクの交換が正常に完了した場合、Storage Center によって確認されます。また、新しいディスクに関する情報も表示され
ます。
10. 終了 をクリックしてウィザードを終了します。
Secure Data の管理
Secure Data は、自己暗号化ドライブ（SED）用のキー管理を使用した保存データの暗号化を可能にします。Secure Data を使用する
には、自己暗号化ドライブ機能のライセンスが必要です。
Secure Data の動作
Secure Data を使用して SED を管理するには、外部キー管理サーバが必要です。キー管理サーバが設定されていないか、利用できな
い場合、Storage Center は SED を管理できますが、キー管理サーバが使用可能になり、設定されるまで SED はセキュリティ保護さ
れず、この時点で保護されます。
メモ: SED の取り外す前と SED を管理する後で、キー管理サーバのバックアップを作成します。
Storage Center の各 FIPS ディスクには、内部のメディア暗号化キー（MEK）が設定されています。このキーはディスクに常駐し、
ディスクに書き込まれたデータの暗号化と、ディスクから読み取られるデータの復号化を提供します。キーが破壊されると、ディス
ク上のデータがただちに永続的に読み取り不可になる場合があり、このプロセスを crypto erase と呼びます。Secure Data フォルダ
に対して SED を追加したり、解放したりすると、MEK が破壊され、新しいキーが生成されます。新しいキーを作成すると以前の
データはすべて失われますが、ディスクの再使用が可能になります。
警告: FIPS SED を管理し、Secure Data フォルダに割り当てると、ディスク上の暗号化キーが破壊され、ディスク上の以前の
データが読み取り不能になります。
MEK と混同しないよう、Storage Center では、保存データの暗号化を提供するために独立した一連のキーを管理します。これらの
キーは認証局の資格情報と呼ばれます。これらのキーの目的は、任意の数のドライブを盗難から保護することです。Secure Data フ
ォルダのセキュアドライブがシステムから取り外され、電源が切れると、ドライブがロックされカスタマデータは読み取り不能に
なります。
警告: Storage Center は、キーがドライブまたはキー管理サーバから削除された場合は、SED としての以前の管理対象ドライ
ブを管理できません。
カスタマデータを保持しながらドライブをアンロックする唯一の手段は、認証局の資格情報を使用してドライブを認証することで
あり、認証局の資格情報は、セキュアなチャネルから関連キー管理サーバを正常に認証ことによってのみ取得できます。
ボリュームをディスクフォルダにコピー 操作を使用して、Secure Data フォルダから別のフォルダにボリュームをコピーします。格
納先フォルダは、セキュアフォルダまたは、ノンセキュアフォルダのいずれかです。
電源がオフになった場合は、保存データを保護するために、Secure Data ディスクフォルダ内のすべての SED がロックされます（リ
セット時にロックが有効な場合）。ドライブから電源がオフになった場合は、権限なしでドライブのロックを解除することはでき
ません。
Storage Center のメンテナンス 151