NetApp NAS：如何启用加密？

Question

在 NetApp NAS 上启用磁盘加密的命令是什么，这可以按磁盘/阵列完成吗？

Answer 1

您没有给我更多信息，因为某些命令特定于您所拥有的 nas 类型，但只是在黑暗中拍摄。

\n\n

通过运行以下命令，使用分配的存储控制器上的现有 KeyID 手动启用此替换驱动器上的加密：

\n\n

disk assign <disk_name>  \n

\n\n

将替换驱动器分配给存储控制器。替换为磁盘标签名称。

\n\n

disk encrypt show   \n

\n\n

显示分配给存储控制器的驱动器以及存储系统上当前使用的 KeyID。记下下一个命令要使用的加密 KeyID。

\n\n

disk encrypt rekey <key_id> <disk_name>   \n

\n\n

使用控制器\xe2\x80\x99s 的当前 KeyID 重新为更换驱动器提供密钥。

\n\n

disk encrypt lock <disk_name> \n

\n\n

锁定替换驱动器并启用磁盘上的存储加密。

\n\n

disk encrypt show  \n

\n\n

验证替换驱动器与其他 SED 具有相同的 KeyID 并且它已锁定。

\n\n

注意：必须锁定驱动器才能在驱动器上启用存储加密。

\n\n

Example:\n\nnse2040cl1-rtp2> disk assign 0c.00.7\nThu Nov 10 20:19:15 EST [nse2040cl1-rtp2:diskown.changingOwner:info]: changing ownership for disk 0c.00.7 (S/N ***********) from unowned (ID *********) to nse2040cl1-rtp2 (ID 135113972)\n\nnse2040cl1-rtp2> disk encrypt show\nDisk       Key ID                                                            Locked?\n0c.00.9    ****************************************************************  YES\n0c.00.4    ****************************************************************  YES\n0c.00.11   ****************************************************************  YES\n0c.00.0    ****************************************************************  YES\n0c.00.7    0x0                                                                No  <--Note that the KeyID is 0x0 and it is not Locked; a drive that is not locked is treated as a Cleartext unencrypted drive.\n\nnse2040cl1-rtp2> disk encrypt rekey **************************************************************** 0c.00.7\n0c.00.7 successful rekey.\n\nnse2040cl1-rtp2> disk encrypt lock 0c.00.7  <--Locks and enables full disk encryption on the replacement drive.\n0c.00.7 successful lock.\n\nnse2040cl1-rtp2> disk encrypt show\nDisk       Key ID                                                            Locked?\n0c.00.9    ****************************************************************  YES\n0c.00.4    ****************************************************************  YES\n0c.00.11   ****************************************************************  YES\n0c.00.0    ****************************************************************  YES\n0c.00.7    ****************************************************************  YES <--Verify the drive has the same Encryption Key ID as the existing drives and verify the drive is LOCKED to enable encryption.\nnse2040cl1-rtp2>\n

\n