Guide d'utilisation de la bandothèque Scalar i500
Configuration d'Encryption Key Management sur la bibliothèque
partition, puis le réactiver. L'activation de Library Managed Encryption
sur une partition entraîne que la bibliothèque vérifie les deux serveurs
SKM pour voir s'ils ont besoin de nouvelles clés de cryptage des données.
Le cas échéant, elle crée les clés.
Remarque : le processus de génération de clés de cryptage des
données dure environ 15 minutes. Vous ne devez
exécuter aucune bibliothèque ou effectuer des opérations
initiées par un hôte sur des partitions SKM pendant la
génération et la sauvegarde des clés.
Évitez de générer manuellement des clés sur plus de cinq bibliothèques
à la fois car le processus de génération des clés consomme d'intenses
ressources sur le serveur. La génération manuelle de clés sur plus de cinq
bibliothèques à la fois pourrait faire échouer l'opération de génération
des clés, ou interférer avec les opérations de récupération des clés. Si un
échec survient pendant la génération des clés, patientez 10 minutes, puis
essayez de la redémarrer. Le processus de génération des clés reprendra
depuis le moment où l'erreur s'est produite.
Pour générer manuellement des clés de cryptage des données :
1 Assurez-vous que les deux serveurs SKM sont exécutés et
opérationnels.
2 Dans le client Web de la bibliothèque, accédez à l'écran de
configuration de la partition de cryptage (Setup (Installation) >
Encryption (Cryptage) > Partition Configuration (Configuration
des partitions))
.
3 Sélectionnez une partition SKM configurée pour Library Managed
Encryption, et désactivez temporairement Library Managed
Encryption en changeant la méthode de cryptage de Enable Library
Managed (Activer la bibliothèque gérée) à Allow Application
Managed (Autoriser l'application gérée). Souvenez-vous de la partition
dont il s'agit car vous la modifierez à nouveau dans quelques minutes.
N'oubliez pas de cliquer sur Apply (Appliquer).
Chapitre 7 Encryption Key Management
216