Foire aux questions sur les disques à chiffrement automatique (SED)
Produits applicables
- QTS
- QuTS hero
Utilisation des SED
Puis-je utiliser différents types de SED pour créer un pool de stockage sécurisé SED ?
Oui, vous pouvez utiliser différents types de SED dans le même pool de stockage sécurisé SED.
Puis-je utiliser des SED dans un pool de stockage normal ?
Oui, les pools de stockage normaux peuvent contenir des SED. Cependant, les SED fonctionneraient comme des disques normaux sans chiffrement automatique.
Lors de la création d'un pool de stockage normal, assurez-vous que l'option Créer un pool de stockage sécurisé SED est désélectionnée.
Si j'utilise des SED dans un pool de stockage normal, le pool sera-t-il verrouillé après le redémarrage du NAS ?
Non, le système ne verrouille pas les pools de stockage normaux lorsque le NAS redémarre. Les SED d'un pool de stockage normal fonctionnent comme des disques ordinaires sans chiffrement automatique.
Seuls les pools de stockage sécurisé SED sont verrouillés après le redémarrage du NAS (sauf si le paramètre Déverrouiller automatiquement au démarrage est activé).
Statut SED
Pourquoi l'état du disque de mon SED est-il "Déverrouillé" alors que je n'ai jamais activé sa fonction de chiffrement automatique ?
Dans les versions QTS antérieures à 5.0.1 et les versions QuTS hero antérieures à h5.0.1, seuls les SED de type TCG Opal sont pris en charge.
À partir de QTS 5.0.1 et QuTS hero h5.0.1, les SED TCG Enterprise sont également pris en charge.
Si vous avez utilisé des SED TCG Enterprise pour créer un pool de stockage normal lorsque votre NAS exécutait des versions de QTS antérieures à 5.0.1 ou des versions de QuTS hero antérieures à h5.0.1, puis que vous avez ensuite mis à niveau votre système d'exploitation vers QTS 5.0.1 (ou une version ultérieure ) ou QuTS hero h5.0.1 (ou version ultérieure), le NAS indiquera désormais l'état de son disque comme « Déverrouillé ». Cela n'affecte pas l'état ou les performances du pool de stockage, et les SED continueront à fonctionner comme des disques normaux.
Si un TCG Enterprise SED n'a jamais été utilisé dans un pool de stockage et que l'état du disque est passé à « Déverrouillé » après la mise à niveau du système d'exploitation NAS vers QTS 5.0.1 (ou version ultérieure) ou QuTS hero h5.0.1 (ou version ultérieure) , vous pouvez utiliser la fonction Effacer SED pour réinitialiser le disque aux paramètres d'usine par défaut, puis activer le chiffrement automatique sur le disque en définissant un mot de passe de chiffrement.
Pourquoi l'état du disque de mon SED est-il « Bloqué » et comment puis-je le débloquer ?
Lorsque l'état du disque d'un SED est « Bloqué », cela signifie que la fonction « Bloquer l'authentification SID » est activée dans le BIOS et qu'une commande Bloquer SID a été envoyée au SED. Il s'agit d'un mécanisme qui permet au BIOS d'empêcher des entités malveillantes de s'approprier un SED non initialisé.
Pour débloquer le disque, réinsérez-le ou effacez-le à l'aide de la fonction Effacer SED dans Stockage et snapshots.
Nous vous recommandons également de mettre à niveau le BIOS vers la dernière version. Pour plus de détails, consultez Mettre à jour le Bios d'un NAS QNAP.
Restaurer les paramètres d'usine par défaut
Que puis-je faire si je ne trouve pas le PSID sur mon SED ?
Les SED ont généralement un PSID (ID physique sécurisé) étiqueté sur le disque. Si vous ne trouvez pas le PSID sur le disque, contactez le fabricant du disque pour obtenir de l'aide.
Pourquoi le PSID ne fonctionne-t-il pas lorsque j'essaie de réinitialiser mon SED ?
Si vous ne parvenez pas à réinitialiser votre SED aux paramètres d'usine par défaut à l'aide de son PSID (Physical Secure ID), veuillez contacter le fabricant du disque pour obtenir une assistance technique.
Si le fabricant du disque n'est pas en mesure de vous aider à réinitialiser le SED, vous pouvez toujours utiliser le SED comme un disque normal.
