Dell PowerVault ML6000 - Manual (Page 33)

www
.de
ll
.co
m | sup
port.d
ell
.c
om
33
ПРОЧИТАЙТЕ В ПЕРВУЮ ОЧЕРЕДЬ!
Установка диспетчера ключей
шифрования Dell в библиотеке
PowerVault™ ML6000 (Russian)
Предупреждения
ОСТОРОЖНО! Знак «ОСТОРОЖНО!» указывает на возможность повреждения оборудования и потери
данных в случае невыполнения инструкций.
Назначение данного документа
Диспетчер ключей шифрования Dell Encryption Key Manager, (EKM) представляет собой приложение для
управления ключами, применяемыми для шифрования данных при использовании устройств IBM LTO-4
и IBM LTO-5. Управляемое библиотекой шифрование является необязательной лицензируемой функцией,
которая должна быть включена в библиотеке PowerVault ML6000 для шифрования данных с использованием
возможностей шифрования стримеров LTO-4/LTO-5.
Приложение Dell EKM представляет собой Java-программу IBM, позволяющую стримерам с функцией
шифрования генерировать, защищать, хранить и обслуживать ключи шифрования, используемые для
шифрования информации, записываемой на ленточные носители, и для расшифровки информации,
считываемой с них. Управление политикой и ключи передаются через интерфейс библиотеки, поэтому
шифрование является прозрачным для приложений.
Дополнительную информацию об установке и настройке сервера EKM и рекомендуемых процедурах
Dell EKM см. в Руководстве пользователя Dell PowerVault Encryption Key Manager и в документе
Рекомендуемые процедуры по работе с Dell Encryption Key Manager и шифрованием библиотеки.
Вопросы и ответы.
ПРИМЕЧАНИЕ. Для правильной работы приложения Dell EKM необходимо обновить встроенное
программное обеспечение библиотеки и стримера до последних версий. Последние версии
встроенного программного обеспечения и инструкций по установке см. на веб-странице
http://support.dell.com .
Поддерживаемые стримеры и носители
Шифрование библиотеки в системе PowerVault ML6000 поддерживает шифрование только картриджей
данных LTO-4 и LTO-5 с использованием стримеров IBM LTO-4 и LTO-5 Fibre Channel и SAS. ML6000 не
поддерживает шифрование для стримеров других типов и других производителей, даже если они назначены
разделу, выбранному для шифрования. Для других типов носителей (например, LTO-3) стримеры с
включенным шифрованием обеспечивают только чтение, но не шифрование.
Установка Dell EKM на сервере
Для установки приложения Dell EKM необходим один или несколько серверов. В комплект поставки
программного обеспечения для шифрования библиотеки входит компакт-диск с программным обеспечением
для установки на сервере, а также инструкции по установке и руководство пользователя. Перед установкой
EKM в библиотеке необходимо установить сервер(-ы) EKM и установить ключ лицензии.
ПРИМЕЧАНИЕ. Поскольку при чтении и записи на стример с включенным шифрованием библиотека
Dell PowerVault ML6000 должна обмениваться данными с сервером EKM в режиме реального
времени, настоятельно рекомендуется использовать как первичный, так и вторичный сервер EKM.
В таком случае если первичный сервер будет недоступен в тот момент, когда библиотеке