Dell PowerVault ML6000 - Manual (Page 10)

ww
w
.d
el
l.c
om |
s
u
ppo
rt.
de
ll.
co
m
10
À LIRE EN PREMIER LIEU - Installation de
Dell Encryption Key Manager sur votre
bibliothèque PowerVault™ ML6000 (French)
À propos des mises en garde
ATTENTION !
Une MISE EN GARDE indique un risque de dommage matériel ou de perte de données si les
instructions ne sont pas respectées.
Objet de ce document
Dell Encryption Key Manager (EKM) est une application gestionnaire de clés centralisée qui gère les clés de
cryptage utilisées en tant que partie intégrante du processus de cryptage des données s'articulant autour des
lecteurs IBM LTO-4 et IBM LTO-5. Library Managed Encryption (cryptage géré par la bibliothèque) est une
fonctionnalité facultative, sous licence, qui doit être activée depuis la bibliothèque PowerVault ML6000 afin de
pouvoir crypter des données à l'aide des fonctionnalités de cryptage du lecteur de bande LTO-4/LTO-5.
Dell EKM est un programme logiciel IBM Java qui aide les lecteurs de bande prenant en charge le cryptage à
générer, protéger, stocker et gérer les clés de cryptage utilisées pour crypter les informations écrites sur le média
de bande et à décrypter les informations lues à partir de celui-ci. Le contrôle de la stratégie et les clés transitent
par l'interface ; par conséquent, le cryptage est transparent pour toutes les applications.
Pour plus d'informations sur l'installation et la configuration du serveur EKM et des recommandations sur
Dell EKM, reportez-vous aux documents suivants : Guide d'utilisation de Dell PowerVault Encryption Key
Manager, Dell Encryption Key Manager et Library Managed Encryption - Recommandations, et la feuille
d'information Forum Aux Questions.
REMARQUE :
Afin que Dell EKM puisse fonctionner correctement, vous devez mettre à niveau votre bibliothèque et
micrologiciel de lecteur de bande avec les dernières versions officielles. Le dernier micrologiciel et les instructions
d'installation les plus récentes sont disponibles à l'adresse
http://support.dell.com .
Lecteurs de bande et médias pris en charge
Library Managed Encryption sur la bibliothèque PowerVault ML6000 prend uniquement en charge le cryptage
sur les cartouches de données LTO-4 et LTO-5 à l'aide des lecteurs de bande IBM LTO-4 et LTO-5 Fibre
Channel et SAS. Library Managed Encryption sur ML6000 ne prend pas en charge le cryptage sur d'autres types
de lecteur de bande ou d'autres marques de fabricant, même s'ils sont affectés à une partition sélectionnée pour
le cryptage. D'autres types de médias (par exemple, LTO-3) peuvent être lus, mais non cryptés, par des lecteurs
de bande activés pour Library Managed Encryption.
Installation de Dell EKM sur un serveur
Vous devez disposer d'un ou de plusieurs serveurs sur lesquels installer Dell EKM. Lorsque vous achetez Library
Managed Encryption, vous recevez un CD qui contient le logiciel à installer sur le serveur, ainsi que les
instructions d'installation et un guide d'utilisation. Vous devez configurer votre ou vos serveurs EKM et installer
votre clé de licence pour pouvoir installer EKM sur votre bibliothèque.
REMARQUE :
Étant donné que la bibliothèque Dell PowerVault ML6000 doit communiquer avec le serveur EKM en
temps réel lors de la lecture ou de l'écriture sur un lecteur de bande prenant en charge le cryptage, il est fortement
recommandé d'utiliser deux serveurs EKM, un principal et un secondaire. Ainsi, si le serveur principal n'est pas
disponible lorsque la bibliothèque requiert des informations de cryptage, le serveur secondaire est à même de traiter la
demande. La bibliothèque Dell PowerVault ML6000 vous permet de configurer jusqu'à deux serveurs EKM pour des
raisons de basculement et de redondance.