NetApp StorageGRID 11.7 SGF6112 Mode D'emploi page 174

Les données résidant sur une appliance sur laquelle le chiffrement des nœuds est activé avant
d'être connecté au KMS sont chiffrées avec une clé temporaire qui n'est pas sécurisée.
L'appareil n'est pas protégé contre le retrait ou le vol tant que la clé n'est pas réglée sur une
valeur fournie par le KMS.
Sans la clé KMS requise pour décrypter le disque, les données de l'appliance ne peuvent pas être récupérées
et sont perdues. C'est le cas lorsque la clé de déchiffrement ne peut pas être récupérée à partir du KMS. La
clé devient inaccessible si un client efface la configuration KMS, une clé KMS expire, la connexion au KMS est
perdue ou l'appliance est supprimée du système StorageGRID dans lequel ses clés KMS sont installées.
Étapes
1. Ouvrez un navigateur et entrez l'une des adresses IP du contrôleur de calcul de l'appliance.
https://Controller_IP:8443
Controller_IP Est l'adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l'un des trois
réseaux StorageGRID.
La page d'accueil du programme d'installation de l'appliance StorageGRID s'affiche.
Une fois l'appliance chiffrée à l'aide d'une clé KMS, les disques de l'appliance ne peuvent
pas être déchiffrés sans utiliser la même clé KMS.
2. Sélectionnez configurer le matériel > cryptage de nœud.
3. Sélectionnez Activer le cryptage de noeud.
Avant l'installation de l'appliance, vous pouvez effacer Activer le chiffrement de nœud sans risque de
perte de données. Lorsque l'installation commence, le nœud de l'appliance accède aux clés de chiffrement
KMS dans votre système StorageGRID et commence le chiffrement des disques. Une fois l'appliance
installée, vous ne pouvez pas désactiver le chiffrement des nœuds.
Après avoir ajouté une appliance sur laquelle le chiffrement des nœuds est activé sur un site
StorageGRID doté d'un KMS, vous ne pouvez pas arrêter d'utiliser le chiffrement KMS pour
le nœud.
4. Sélectionnez Enregistrer.
172