配置加密

如果要在系統上使用加密,您必須購買加密授權、在系統上啟動授權、啟用加密並建立金鑰的副本。如果未購買授權,請聯絡客戶代表以購買加密授權。

系統支援選用的靜態資料加密。此支援可在儲存裝置丟棄、遺失或失竊時,保護其中儲存的機密使用者資料及使用者 meta 資料不會曝光。如果要在系統上使用加密,支援加密的每一個節點都需要加密授權。 如果您向加密系統新增新節點,則該新節點也必須經過許可。

在您配置加密之後,如果您的系統有現有的磁區位於未加密的儲存區中,您可以將這些磁區移轉至加密儲存區。

在管理 GUI 內,有兩種方法可以在系統上啟動加密授權。在系統設定期間,將會提示您手動或自動在系統上啟動授權。自動啟動要求用來啟動授權的筆記型電腦必須連接外部網路。如果您是在完成系統設定之後購買授權,請移至設定 > 系統 > 授權功能,然後選取加密授權

如果您正在執行系統設定,則可自動或手動啟動加密授權。如果要在系統設定精靈中完成自動啟動,請完成下列步驟:
註: 自動啟動要求用來啟動授權的筆記型電腦必須連接外部網路。
  1. 加密頁面上,選取,表示已購買加密授權。啟動加密特性之前,您必須購買授權。如果您未購買授權,但想要將磁碟機上儲存的資料加密,請聯絡客戶代表,瞭解如何購買加密授權。
  2. 選取將啟動加密的節點,然後選取動作 > 自動啟動授權
  3. 輸入您購買授權之後所收到的授權功能權限文件中隨附的授權碼。這些文件包含一些必要的授權碼,供您取得針對系統而購買的各授權功能的金鑰。按一下啟動
如果要在系統設定精靈中手動啟動加密授權,請完成下列步驟:
  1. 加密頁面上,選取,表示已購買加密授權。啟動加密特性之前,您必須購買授權。如果您未購買授權,但想要將磁碟機上儲存的資料加密,請聯絡客戶代表,瞭解如何購買加密授權。
  2. 選取將啟動加密的節點,然後選取動作 > 手動啟動授權
  3. 手動啟動授權頁面上,您必須完成這些步驟來擷取授權金鑰:
    1. 移至 https://www.ibm.com/storage/dsfa
    2. 選取您的產品類型。
    3. 輸入下列資訊:
      • 機型和型號
      • 序號
      • 機器簽章
    4. 輸入授權功能的購買合約中隨附的授權碼。
    5. 複製或下載金鑰。
  4. 在提供的空間中輸入授權金鑰。
  5. 按一下啟動
如果您已完成系統設定,且想要啟動加密授權,請完成這些步驟:
  1. 在管理 GUI 中,選取設定 > 系統 > 授權功能
  2. 展開「加密授權」,選取要啟動授權的節點。您可以選擇自動或手動啟動加密。
  3. 如果要自動啟動加密,請完成這些步驟:
    1. 選取動作 > 自動啟動授權
    2. 輸入您購買授權之後所收到的授權功能權限文件中隨附的授權碼。這些文件包含一些必要的授權碼,供您取得針對系統而購買的各授權功能的金鑰。
    3. 按一下啟動
  4. 如果要手動啟動加密,請完成這些步驟:
    1. 選取將啟動加密的節點,然後選取動作 > 手動啟動授權
    2. 手動啟動授權頁面上,您必須完成這些步驟來擷取授權金鑰:
      1. 移至 https://www.ibm.com/storage/dsfa
      2. 選取您的產品類型。
      3. 輸入下列資訊:
        • 機型和型號
        • 序號
        • 機器簽章
      4. 輸入授權功能的購買合約中隨附的授權碼。
      5. 複製或下載金鑰。
      在提供的空間中輸入授權金鑰。
  5. 按一下啟動

您可以使用下列指令來直接啟動金鑰,或提供金鑰所在檔案的路徑。如同透過管理 GUI 來啟動一樣,您也需要使用隨附於購買合約的授權碼來取得金鑰。如果在完成系統設定後購買了授權,則使用授權功能選項來啟動授權。您也可以使用下列任一指令,在系統上啟動加密授權: