Sauvegarde Des Données De L'espace De Stockage Des Clés; Utilisation De Ekm Path Diagnostics (Diagnostics De Chemin Ekm) - Dell PowerVault ML6000 Mode D'emploi

• Si Server1 est principal et Serveur2 est secondaire sur une partition, alors dans d'autres partitions où vous
utilisez Serveur1, Serveur1 est uniquement le serveur principal et doit rester « couplé » avec Serveur2 comme
serveur secondaire. Vous ne pouvez pas avoir Serveur1 comme serveur principal et Serveur3 comme serveur
secondaire sur une autre partition.
• Vous ne pouvez pas avoir Serveur1 comme serveur principal sur PartitionA et comme serveur secondaire sur
PartitionB.
• Vous ne pouvez pas avoir Serveur2 comme serveur secondaire sur PartitionA et comme serveur principal sur
PartitionB.
Si vous configurez des priorités, installez bien Dell EKM sur tous les serveurs que vous spécifiez. Exécutez
ensuite les diagnostics de chemin EKM manuels sur chaque lecteur de bande de chaque partition
configurée pour EKM afin de vous assurer que chaque lecteur de bande peut communiquer avec le serveur
de clés EKM spécifié et en recevoir des clés. Pour plus d'informations, voir Utilisation de EKM Path
Diagnostics (Diagnostics de chemin EKM), page 14.
5
Cliquez sur Apply (Appliquer).
La fenêtre de progression apparaît. La fenêtre de progression contient des informations sur l'action, le
temps écoulé et l'état de l'opération demandée. Effectuez l'une des actions suivantes :
• Si un message de réussite apparaît dans la fenêtre de progression, cela signifie que les paramètres du
système EKM ont bien été configurés. Cliquez sur Close (Fermer) pour fermer la fenêtre de
progression.
• Si un message d'échec apparaît dans la fenêtre de progression, cela signifie que les paramètres du
système EKM n'ont pas pu être configurés. Suivez les instructions répertoriées dans la fenêtre de
progression pour résoudre les problèmes survenus au cours de l'opération.
6
Enregistrez la configuration de la bibliothèque (pour obtenir des instructions, consultez le Guide
d'utilisation de Dell PowerVault ML6000).
Étape 4 : Exécution de EKM Path Diagnostics (Diagnostics de chemin EKM)
Exécutez EKM Path Diagnostics pour vous assurer que vos lecteurs de bande et serveurs de clés sont connectés
et fonctionnent correctement. Voir Utilisation de EKM Path Diagnostics (Diagnostics de chemin EKM),
page 14.
Sauvegarde des données de l'espace de stockage des clés
En raison de la nature critique des clés présentes dans votre espace de stockage de clés, il est primordial que vous
sauvegardiez vos données incluses dans l'espace de stockage de clés sur un périphérique non crypté de sorte que
vous puissiez le récupérer en cas de besoin et lire les bandes cryptées à l'aide des clés de cryptage associées à ce
lecteur de bande ou à la bibliothèque.

Utilisation de EKM Path Diagnostics (Diagnostics de chemin EKM)

Les diagnostics de chemin EKM consistent en une série de tests courts destinés à vérifier si les serveurs de clés
sont en cours d'exécution, connectés et en mesure de fournir des clés en fonction des besoins.
Exécutez les diagnostics de chemin EKM manuels chaque fois que vous modifiez les paramètres du serveur de
clés ou les paramètres de cryptage de la bibliothèque, et lorsque vous remplacez un lecteur de bande. Il est
recommandé de tester chaque lecteur qui communique avec les serveurs de gestion des clés.
Les diagnostics comprennent les tests suivants :
REMARQUE :
Le lecteur de bande utilisé pour le test doit être déchargé, prêt et en ligne pour que les tests puissent être
exécutés.
• Ping : vérifie la liaison de communication Ethernet entre la bibliothèque et les serveurs de clés. Si la
partition dans laquelle réside le lecteur de bande sélectionné utilise des priorités de serveurs EKM, les
adresses IP de ces derniers sont alors testées (voir Setup (Configuration) > Encryption (Cryptage) >
Partition Configuration (Configuration des partitions)). Si la partition n'utilise pas de priorités, les
adresses IP par défaut du système sont testées (voir Setup (Configuration) > Encryption (Cryptage) >
System Configuration (Configuration système)).
14