Fonctions De La Bandothèque; Chiffrement; Partage De La Bandothèque - Dell EMC ML3 Guide D'utilisation

v Cartouche de nettoyage Universal LTO
Pour plus d'informations, voir Appendix B, "Support LTO," on page 149.
Fonctions de la bandothèque

Chiffrement

Toutes les unités de bande prises en charge dans cette bandothèque acceptent le chiffrement.
L'unité activée pour le chiffrement contient le matériel et le microprogramme nécessaires au chiffrement
et au déchiffrement des données d'application de bande hôte. Les règles et les touches de chiffrement
sont fournies par l'application ou le serveur hôte. Un certificat numérique d'unité est installé au moment
de la fabrication. Chaque unité reçoit un numéro de série et un certificat uniques. L'application T10 peut
valider chaque instance d'unité en vérifiant le certificat numérique de l'unité.
La bandothèque fournit ces options.
1. Chiffrement désactivé
2. Application Managed Encryption (AME)
3. Library Managed Encryption (KMIP) (LME). LME est une fonction intégrée. Pour les détails de
configuration, voir "Configuration du chiffrement géré par la bandothèque (KMIP)" on page 71.
La valeur par défaut est Application Managed Encryption.
L'activation du chiffrement géré par la bandothèque sur un Dell EMC ML3 est un processus à six étapes.
1. Mettez à niveau le microprogramme de la bandothèque et de l'unité vers les versions en cours. Vous
pouvez trouver le microprogramme sur le site Web www.Dell.com/support.
2. Le chiffrement géré par la bandothèque est déjà activé et ne peut pas être désactivé.
Si des incidents liés au chiffrement géré par la bandothèque se produisent, consultez
http://www.dell.com/tapeautomation pour obtenir des informations sur la manière de les résoudre.
Si l'incident n'est pas résolu, contactez le support technique Dell.
3. Configurez le chiffrement géré par la bandothèque dans votre bandothèque.
4. Installez l'application IBM SKLM sur le serveur désigné comme gestionnaire de clés. Pour plus
d'informations, voir l'IBM SKLM Knowledge Center.
5. Configurez l'application IBM SKLM. Pour plus d'informations, voir l'IBM SKLM Knowledge Center.
6. Démarrez l'application IBM SKLM. Pour plus d'informations, voir l'IBM SKLM Knowledge Center.
Note: Tous les paramètres de chiffrement doivent être configurés ou revérifiés dans l'unité une fois la
bandothèque ou l'unité réinitialisée. Une nouvelle unité peut être ajoutée ou une unité existante peut être
remplacée par une autre.
Partage de la bandothèque
La bandothèque peut être configurée en une ou plusieurs bandothèques logiques pouvant être partagées
par plusieurs applications.
Il est plus avantageux de partager une bandothèque physique entre des applications hétérogènes ou
homogènes. Cependant, certaines applications (et certains serveurs) n'autorisent pas le partage d'une
bandothèque entre des systèmes.
L'interface graphique de gestion de la bandothèque fournit de méthodes pour la configuration de
bandothèque logique.
1. Une configuration rapide pour une configuration de bandothèque logique simple
2. Une action de configuration avancée pour une configuration de bandothèque logique multiple
17
Présentation