Chiffrement; Partage De La Bandothèque - Dell EMC ML3 Guide D'utilisation

v Option de chargement automatique : si cette option est activée, la bandothèque charge la première
cartouche de la bibliothèque logique dans l'unité de bande en mode séquentiel lors du démarrage de la
bandothèque une fois l'analyse d'inventaire terminée. Cette option modifie le comportement implicite
de la fonction de base. Cette option peut être choisie avec ou sans la fonction de boucle.
Si les emplacements de stockage sont configurés en emplacements d'E-S après affectation à une
bandothèque logique en mode séquentiel, ils sont toujours considérés comme des emplacements
disponibles valides et sont utilisés pour les mouvements. Cette option reste active jusqu'à ce que vous
relanciez l'assistant expert et que ces emplacements d'E-S n'apparaissent plus dans la liste des
emplacements disponibles. Une fois l'expert terminé, l'assistant définit la nouvelle affectation des
emplacements et ces emplacements d'E-S ne peuvent plus être utilisés pour les mouvements.
Pour activer le mode séquentiel, sélectionnez la case à cocher Activer le mode séquentiel dans l'Assistant
de bandothèque logique de base ou l'Assistant de bandothèque logique expert.

Chiffrement

Toutes les unités de bande prises en charge dans cette bandothèque acceptent le chiffrement.
L'unité activée pour le chiffrement contient le matériel et le microprogramme nécessaires au chiffrement
et au déchiffrement des données d'application de bande hôte. Les règles et les touches de chiffrement
sont fournies par l'application ou le serveur hôte. Un certificat numérique d'unité est installé au moment
de la fabrication. Chaque unité reçoit un numéro de série et un certificat uniques. L'application T10 peut
valider chaque instance d'unité en vérifiant le certificat numérique de l'unité.
La bandothèque fournit ces options.
1. Chiffrement désactivé
2. Application Managed Encryption (AME)
3. Chiffrement géré par la bandothèque (LME). LME est une fonction intégrée. Pour les détails de
configuration, voir «Configuration du chiffrement géré par la bandothèque», à la page 75.
La valeur par défaut est Application Managed Encryption.
L'activation du chiffrement géré par la bandothèque sur un Dell EMC ML3 est un processus à six étapes.
1. Mettez à niveau le microprogramme de la bandothèque et de l'unité vers les versions en cours. Vous
pouvez trouver le microprogramme sur le site Web www.Dell.com/support.
2. Le chiffrement géré par la bandothèque est déjà activé et ne peut pas être désactivé.
Si des incidents liés au chiffrement géré par la bandothèque se produisent, consultez
http://www.dell.com/tapeautomation pour obtenir des informations sur la manière de les résoudre.
Si l'incident n'est pas résolu, contactez le support technique Dell.
3. Configurez le chiffrement géré par la bandothèque dans votre bandothèque.
4. Installez l'application IBM SKLM sur le serveur désigné comme gestionnaire de clés. Pour plus
d'informations, voir l'IBM SKLM Knowledge Center.
5. Configurez l'application IBM SKLM. Pour plus d'informations, voir l'IBM SKLM Knowledge Center.
6. Démarrez l'application IBM SKLM. Pour plus d'informations, voir l'IBM SKLM Knowledge Center.
Remarque : Tous les paramètres de chiffrement doivent être configurés ou revérifiés dans l'unité une fois
la bandothèque ou l'unité réinitialisée. Une nouvelle unité peut être ajoutée ou une unité existante peut
être remplacée par une autre.
Partage de la bandothèque
La bandothèque peut être configurée en une ou plusieurs bandothèques logiques pouvant être partagées
par plusieurs applications.
19
Présentation