Dell PowerVault ML6000 - Инструкция

Dell
™
PowerVault
™
Encryption Key Manager
Краткое руководство пользователя LTO Ultrium 4 и LTO
Ultrium 5
Данное руководство знакомит с основной конфигурацией, необходимой для шифрования на накопителях на
магнитной ленте LTO Gen 4 и LTO Gen 5. Загрузите с Web-сайта //support.dell.com последние версии
встроенного ПО библиотеки и накопителя перед установкой и настройкой Dell PowerVault Encryption Key
Manager, чтобы исключить возможные проблемы.
Dell PowerVault Encryption Key Manager (диспетчер ключей шифрования, EKM) - это программа на основе
Java
™ , которая обеспечивает создание, защиту, хранение и обслуживание ключей шифрования для
накопителей на магнитной ленте с возможностью шифрования. Эти ключи используются для шифрования
информации, записываемой на ленточные носители LTO, и расшифровки информации, считываемой с таких
носителей. Encryption Key Manager работает в операционных системах Linux
® и Windows ® и предназначен для
совместного использования в различных офисах и подразделениях в рамках организации.
В данном документе объясняется, как установить и настроить программу Encryption Key Manager с помощью
графического пользовательского интерфейса (GUI) или команд. В нем содержится информация об
использовании JCEKS - самого простого из поддерживаемых типов переносимых хранилищ ключей. Чтобы
получить дополнительные сведения о конкретной процедуре или другом поддерживаемом типе хранилищ
ключей, см. "Руководство пользователя Dell Encryption Key Manager", которое можно найти на Web-сайте
//support.dell.com или на диске Dell Encryption Key Manager, прилагающемся к продукту.
Примечание: ВАЖНАЯ ИНФОРМАЦИЯ ПО КОНФИГУРАЦИИ ХОСТ-СЕРВЕРА Encryption Key
Manager: Для минимизации риска потери данных на компьютерах с установленными
программами Dell Encryption Key Manager рекомендуется использовать память ECC. Encryption
Key Manager формирует запросы на генерацию ключей шифрования и их передачу накопителям
на магнитной ленте LTO-4 и LTO-5. Encryption Key Manager при обработке ключа хранит его
данные в системной памяти в свернутом (зашифрованном) виде. Следует заметить, что данные
ключа необходимо передать соответствующему накопителю на магнитной ленте без ошибок,
чтобы записанные на кассету данные можно было восстановить (расшифровать). Если по
какой-либо причине данные ключа были повреждены из-за ошибок в разрядах системной
памяти, но использовались для записи данных на кассету, то записанные на эту кассету данные
будут недоступны для восстановления (последующей расшифровки). Существуют различные
средства защиты, предотвращающие появление подобных ошибок данных. Однако если
компьютер, на котором установлено приложение Encryption Key Manager, не использует память
с коррекцией ошибок Error Correction Code (ECC), существует вероятность повреждения
хранимых в памяти данных и, в результате, их потери. Вероятность появления таких ошибок
достаточно мала, однако на компьютерах, на которых установлены критически важные
приложения (например, Encryption Key Manager) всегда рекомендуется использовать память
ECC.
Первоначальный этап: установка ПО Encryption Key Manager
1. Вставьте компакт-диск Dell Encryption Key Manager. Если установка в Windows не начинается
автоматически, найдите на компакт-диске файл Install_Windows.bat и дважды щелкните по нему.
В системе Linux установка не начинается автоматически. Перейдите в корневой каталог компакт-диска и
запустите файл Install_Linux.sh.
На экране появится лицензия конечного пользователя. Для продолжения установки вам понадобится
принять положения этой лицензии.