Dell PowerVault ML6000 - はじめに『Powervault ML6000 に Dell Encryption Key Manager を設定する方法』 （Japanese）をお読みください

www.dell.com | support.dell.com
41
はじめに『PowerVault™ ML6000 に
Dell Encryption Key Manager を設定する方法』
（Japanese）をお読みください。
「注意」について
注意： 注意は、指示に従わないと、ハードウェアの損傷やデータの消失を招く可能性があることを示します。
本書の目的
Dell Encryption Key Manager (EKM) は、 IBM LTO-4 および IBM LTO-5 ドライブベースのデータ暗号化処
理の一部として使用される暗号鍵を管理する集中キー
マネージャ アプリケーションです。ライブラリ
管理下にある暗号化は、オプションのライセンス機能です。
LTO-4/LTO-5 テープ ドライブの暗号化機能
を使用してデータを暗号化するには、
PowerVault ML6000 ライブラリから有効にする必要があります。
Dell EKM
は IBM Java ソフトウェア プログラムであり、暗号化対応のテープ ドライブにおいて、テープ
メディアから読み書きされる情報の暗号化と復号に使用する暗号鍵の生成、保護、保存、保守を行いま
す。
ポリシー管理と鍵はライブラリを介して渡されるため、アプリケーションに対して暗号化は透過的
です。
EKM
サーバーのインストールおよび設定の詳細、 Dell EKM のベストプラクティスについては、
『
Dell PowerVault Encryption Key Manager ユーザーズガイド 』および『 Dell Encryption Key Manager およ
びライブラリ管理下暗号化ベストプラクティスと
FAQ 』を参照してください。
注： Dell EKM が正常に動作するためには、ライブラリとテープ ドライブ ファームウェアを最新のバージョ
ンにアップグレードする必要があります。 最新のファームウェアおよびインストール手順は、
http://support.dell.com から入手できます。
対応テープ ドライブとメディア
PowerVault ML6000 のライブラリ管理下の暗号化では、 IBM LTO-4/LTO-5 Fibre Channel および SAS テー
プ
ドライブを使用する LTO-4 と LTO-5 データ カートリッジ上の暗号化のみがサポートされています。
ML600 ライブラリ管理下の暗号化は、暗号化用に選択されたパーティションに割り当てられている場合
でも、他のタイプやメーカー
ブランドのテープ ドライブ上の暗号化をサポートしていません。他のメ
ディア
タイプ（例： LTO -3 ）を読み取ることは可能ですが、ライブラリ管理下の暗号化に対応している
テープ
ドライブで暗号化することはできません。
Dell EKM のサーバーへのインストール
Dell EKM をインストールするサーバーを用意する必要があります。 ライブラリ管理下の暗号化を購入す
ると、サーバーへのインストールに必要なソフトウェア、インストールガイド、ユーザーズガイドが収
録された
CD が配布されます。 ライブラリで EKM を設定する前に、 EKM サーバーを設定し、ライセン
ス
キーをインストールしてください。
注： 暗号化対応のテープ ドライブから読み取りまたは書き込む際、Dell PowerVault ML6000 ライブラリは
EKM サーバーとリアルタイムで通信する必要があるため、プライマリおよびセカンダリ EKM サーバーの両
方を必ず使用することを推奨します。こうすることで、ライブラリで暗号化情報が必要な時にプライマリ
サーバーが使用できない場合は、セカンダリ サーバーを使用できます。 Dell PowerVault ML6000 ライブラリ
は、フェールオーバー / 冗長化を行う目的で最大 2 台の EKM サーバーの使用をサポートしています。