Inhaltsverzeichnis
Werbung
Wenn Sie die Berichterstattung virtuelle Laufwerke mit schlanker Speicherzuweisung an Host-
Betriebssysteme aktivieren, kann der Host anschließend den Befehl UNMAP zur Freigabe von
ungenutztem Speicherplatz von virtuellen Laufwerken mit schlanker Speicherzuweisung verwenden.
Auswählen eines passenden physikalischen
Laufwerkstyps
Sie können im Speicher-Array Laufwerksgruppen und virtuelle Laufwerke erstellen. Sie müssen den
Speicherplatz, den Sie dem virtuellen Laufwerk zuweisen wollen, aus nicht konfiguriertem Speicherplatz,
freiem Speicherplatz oder einem im Speicher-Array vorhandenen Laufwerkspool auswählen.
Anschließend definieren Sie grundlegende und optionale, erweiterte Parameter für das virtuelle Laufwerk.
Mit dem Aufkommen unterschiedlicher physikalischer Laufwerkstechnologien ist es nun möglich,
physikalische Laufwerke mit unterschiedlichen Medientypen und unterschiedlichen Schnittstellentypen
innerhalb eines einzigen Speicher-Arrays zu mischen.
Sicherheit für physikalisches Laufwerk mit
selbstverschlüsselndem Laufwerk
Die SED (Self encrypting disk /selbstverschlüsselnde Laufwerk)-Technologie verhindert den
unberechtigten Zugriff auf die Daten eines physikalischen Laufwerks, das physikalisch aus dem Speicher-
Array entfernt wurde. Das Speicher-Array hat einen Sicherheitsschlüssel. Selbstverschlüsselnde Laufwerke
stellen den Zugriff auf Daten nur durch ein Array zur Verfügung, das den richtigen Sicherheitsschlüssel
hat.
Das selbstverschlüsselnde Laufwerk oder ein sicherheitsfähiges physikalisches Laufwerk verschlüsselt
Daten während Schreibvorgängen und entschlüsselt Daten während Lesevorgängen.
Sie können aus sicherheitsfähigen physikalischen Laufwerken eine sichere Laufwerksgruppe erstellen.
Wenn Sie eine sichere Laufwerksgruppe aus sicherheitsfähigen physikalischen Laufwerken erstellen,
werden die physikalischen Laufwerke in dieser Laufwerksgruppe sicherheitsaktiviert. Wenn ein
sicherheitsfähiges physikalisches Laufwerk sicherheitsaktiviert wurde, benötigt das physikalische Laufwerk
von einem RAID-Controller-Modul den richtigen Sicherheitsschlüssel, um Daten lesen oder schreiben zu
können. Alle physikalischen Laufwerke und RAID-Controller-Module in einem Speicher-Array teilen sich
den gleichen Sicherheitsschlüssel. Der gemeinsam genutzte Sicherheitsschlüssel stellt den Lese- und
Schreibzugriff auf die physikalischen Laufwerke bereit, während der Verschlüsselungsschlüssel auf jedem
physikalischen Laufwerk zur Verschlüsselung der Daten verwendet wird. Ein sicherheitsfähiges
physikalisches Laufwerk arbeitet wie jedes andere physikalische Laufwerk auch, bis es sicherheitsaktiviert
wird.
Wenn der Strom aus- und wieder eingeschaltet wird, werden die Sicherheitsfunktionen bei allen
physikalischen Laufwerken mit aktivierter Sicherheit in einen gesperrten Status versetzt. In diesem Status
sind die Daten unzugänglich, bis der richtige Sicherheitsschlüssel durch ein RAID-Controller-Modul
bereitgestellt wird.
Sie können den Laufwerksselbstverschlüsselungsstatus vom Dialogfeld Eigenschaften des physikalischen
Laufwerks aus für jedes beliebige physikalische Laufwerk des Speicher-Arrays anzeigen lassen. Die
Statusinformationen geben Auskunft darüber, ob Folgendes für das physikalische Laufwerk zutrifft:
•
Sicherheitsfähig
•
Sicher—sicherheitsaktiviert oder -deaktiviert
96
Werbung
Inhaltsverzeichnis
