建立加密陣列

如果系統上已啟用加密，您可以建立分散式或非分散式加密陣列。

請確定加密已啟用，而且含有金鑰的 USB 快閃記憶體隨身碟已插入包含陣列的系統中。 如果要在陣列上啟用加密，請在指令行介面中完成下列步驟：
  1. 輸入下列其中一個指令：
    1. 如果要配置已加密的非分散式陣列，請輸入 mkarray 指令：
      mkarray -level raid_level -drive drive_id_list -encrypt yes mdiskgrp_id
      其中：
      raid_level
      指定陣列的 RAID 層次，例如 raid5。
      drive_id_list
      指出陣列內的磁碟機。
      mdiskgrp_id
      識別使用陣列的儲存區。
    2. 如果要配置已加密的分散式陣列，請輸入 mkdistributedarray 指令：
      mkdistributedarray -level raid_level -driveclass driveclass_id -encrypt yes mdiskgrp_id
      其中：
      raid_level
      指定陣列的 RAID 層次（raid5 或 raid6）。
      driveclass_id
      指出用來建立陣列的類別。
      mdiskgrp_id
      識別使用陣列的儲存區。
  2. 輸入下列指令，以確認陣列已加密：
    lsarray

    請確定陣列狀態顯示 encrypted。

小心：
  • USB 快閃記憶體隨身碟至少必須有三個副本，加密金鑰才有保障。還要在其他形式的儲存體上建立加密金鑰的額外副本。儲存在相同的系統上沒有意義，因為需要加密金鑰時，它已鎖定。
  • 如果遺失加密金鑰的所有副本，將導致遺失儲存體機箱中的所有資料。需要加密金鑰才能解除鎖定已啟用保護（加密）的儲存體機箱。金鑰至少要保存得像資料一樣妥善。