Criar uma matriz criptografada
É possível criar uma matriz criptografada distribuída ou não distribuída se a criptografia está ativada em seu sistema.
Assegure-se de que a criptografia esteja ativada e as unidades flash
USB que contêm a chave estejam inseridas no sistema que contém a
matriz.
Para ativar a
criptografia na matriz, conclua estas etapas na interface da linha de
comandos:
- Insira
um dos comandos a seguir:
- Para configurar uma matriz criptografada não distribuída, insira
o comando mkarray:
Em que:mkarray -level raid_level -drive drive_id_list -encrypt yes mdiskgrp_id- raid_level
- Especifica o nível do RAID para a matriz, como raid5.
- drive_id_list
- Indica as unidades dentro da matriz.
- mdiskgrp_id
- Identifica o conjunto de armazenamentos que usa a matriz.
- Para configurar uma matriz criptografada distribuída, insira
o comando mkdistributedarray:
Em que:mkdistributedarray -level raid_level -driveclass driveclass_id -encrypt yes mdiskgrp_id- raid_level
- Especifica o nível do RAID para a matriz, raid5 ou raid6.
- driveclass_id
- Indica a classe usada para criar a matriz.
- mdiskgrp_id
- Identifica o conjunto de armazenamentos que usa a matriz.
- Para configurar uma matriz criptografada não distribuída, insira
o comando mkarray:
- Verifique se a matriz é criptografada inserindo o comando a
seguir:
lsarrayAssegure-se de que o status da matriz exiba criptografada.
Atenção:
- É importante ter pelo menos três cópias do unidades flash USB como uma proteção da chave de criptografia. Faça cópias adicionais da chave de criptografia em outros formatos de armazenamento também. Não faz sentido armazená-la no mesmo sistema, pois ele estará bloqueado quando a chave de criptografia for necessária.
- A perda de todas as cópias da chave de criptografia resulta na perda de todos os dados no gabinete de armazenamento. A chave de criptografia é necessária para desbloquear um gabinete de armazenamento que tenha a proteção (criptografia) ativada. A chave deve ser armazenada pelo menos de forma tão resiliente quanto os dados.