Publicité
Toutes les données qui existent avant qu'une appliance sur laquelle le chiffrement des nœuds
est activé se connecte au KMS configuré sont chiffrées avec une clé temporaire qui n'est pas
sécurisée. L'appareil n'est pas protégé contre le retrait ou le vol tant que la clé n'est pas réglée
sur une valeur fournie par le KMS.
Sans la clé KMS nécessaire pour décrypter le disque, les données de l'appliance ne peuvent pas être
récupérées et sont effectivement perdues. C'est le cas lorsque la clé de décryptage ne peut pas être extraite
du KMS. La clé devient inaccessible si un client efface la configuration KMS, une clé KMS expire, la connexion
au KMS est perdue ou l'appliance est supprimée du système StorageGRID dans lequel ses clés KMS sont
installées.
Étapes
1. Ouvrez un navigateur et entrez l'une des adresses IP du contrôleur de calcul de l'appliance.
https://Controller_IP:8443
Est l'adresse IP du contrôleur de calcul (pas le contrôleur de stockage) sur l'un des trois
Controller_IP
réseaux StorageGRID.
La page d'accueil du programme d'installation de l'appliance StorageGRID s'affiche.
Une fois l'appliance chiffrée à l'aide d'une clé KMS, les disques de l'appliance ne peuvent
pas être déchiffrés sans utiliser la même clé KMS.
2. Sélectionnez configurer le matériel > cryptage de nœud.
3. Sélectionnez Activer le cryptage de noeud.
Vous pouvez désélectionner Activer le cryptage de nœud sans risque de perte de données tant que vous
n'avez pas sélectionné Enregistrer et que le nœud de l'appliance n'a pas accès aux clés de cryptage
KMS dans votre système StorageGRID et commence le cryptage de disque. Vous ne pouvez pas
désactiver le chiffrement de nœud après l'installation de l'appliance.
Si vous ajoutez une appliance dont le chiffrement des nœuds est activé sur un site
StorageGRID qui dispose d'un KMS, vous ne pouvez plus utiliser le chiffrement KMS pour le
nœud.
4. Sélectionnez Enregistrer.
61
Publicité
