Come utilizzare unità a crittografia automatica (SED) in QNAP NAS?

Questa esercitazione presenta le unità con crittografia automatica (SED) e come utilizzarle e gestirle sul QNAP NAS.

• Unità a crittografia automatica (SED)
• Perché utilizzare le SED?
• Tipi di SED
• Creazione dell’Archiviazione SED
  • Creazione di uno storage pool sicuro SED
  • Creazione di un volume statico sicuro SED
• Gestione SED
  • Azioni di volume statico e storage pool SED
  • Rimozione di uno volume statico o uno storage pool SED bloccato
  • Migrazione di uno storage pool protetto da SED su un nuovo NAS
  • Cancellazione di un disco mediante Cancellazione SED
• Stato SED
• Glossario

Unità a crittografia automatica (SED)

Un'unità a crittografia automatica (SED) è un'unità con un hardware di crittografia incorporato nel controller dell'unità. Un SED cripta automaticamente tutti i dati quando vengono scritti sul disco e decripta tutti i dati quando vengono letti dal disco. I dati memorizzati sui defibrillatori sono sempre completamente crittografati mediante una chiave di crittografia, memorizzata sull'hardware dell'unità e non accessibile dal sistema operativo host o da utenti non autorizzati. La chiave di crittografia può essere crittata anche da una password di crittografia specificata dall'utente che consente di bloccare e sbloccare il SED.

Poiché la crittografia e la decrittografia vengono gestite dall'unità, l'accesso ai dati sui SED non richiede risorse CPU aggiuntive dal dispositivo host. Inoltre, in caso di smarrimento o perdita fisica dei SED, i dati nei SED diventano inaccessibili. Per questi motivi, i SED sono ampiamente preferiti per memorizzare informazioni sensibili.

È possibile utilizzare SED per creare storage pool sicuri SED in QTS e QuTS hero e volumi statici sicuri SED in QTS. È anche possibile utilizzare i SED per creare volumi o storage pool regolari, ma la funzione di autocrittografia sui SED sarebbe disattivata.

Perché utilizzare le SED?

La sicurezza dell'archiviazione dei dati è una questione estremamente importante per molte aziende e organizzazioni, soprattutto quando si conservano dati personali come le informazioni sulle carte di credito e i numeri delle carte d'identità, o segreti industriali come le cianografie dei prodotti e la proprietà intellettuale.

Se si verifica una fuga di dati, l'azienda o l'organizzazione può andare incontro a gravi conseguenze. Oltre all'esposizione di informazioni sensibili, una fuga di dati può causare danni a clienti e utenti, perdite di fatturato e sanzioni legali.

Poiché le unità SED utilizzano la crittografia completa del disco basata su hardware, i processi di crittografia e decrittografia avvengono nell'hardware del disco. Questa separazione dal sistema operativo host rende la crittografia hardware più sicura di quella software. Inoltre, a differenza della crittografia software, la crittografia hardware non richiede risorse CPU aggiuntive. Se un SED viene fisicamente rubato o perso, diventa praticamente impossibile ottenere informazioni intelligibili dal SED.

Per questi motivi, le SED sono spesso un requisito di sicurezza dei dati specificato nelle gare d'appalto per agenzie governative, istituzioni sanitarie e servizi finanziari e bancari.

Tipi di SED

QNAP classifica i tipi di SED in base alle specifiche standard del settore definite dal Trusted Computing Group (TCG). I tipi SED supportati sono elencati nella tabella seguente.

Per controllare il tipo SED di un SED installato, accedere a Archiviazione e snapshot > Archiviazione > Dischi/VJBOD > Dischi e fare clic su un SED.

Creazione dell’Archiviazione SED

È possibile utilizzare SED per creare storage pool sicuri SED in QTS e QuTS hero e volumi statici sicuri SED in QTS.

Creazione di uno storage pool sicuro SED

1. Aprire Archiviazione e snapshot.
2. Verificare che i dischi SED non siano inizializzati.
   1. Andare su Archiviazione > Dischi/VJBOD.
   2. Selezionare un disco SED.
   3. Verificare che lo Stato SED sia "Non inizializzato".
   4. Ripetere i passaggi precedenti per ciascun disco SED.
3. Creare uno storage pool sicuro SED.
   Nota

   In questo argomento vengono illustrati solo i passaggi minimi per creare uno storage pool protetto SED.
   Per istruzioni complete e dettagli sulla configurazione, vedere "creazione di uno storage pool sicuro SED" in una delle seguenti guide dell'utente:

   • Guida utente QTS
   • Guida utente di QuTS hero
   1. Andare su Archiviazione > Archiviazione/Snapshot.
   2. Fare clic su Crea > Nuovo storage pool.
      Viene visualizzata la Procedura guidata di creazione dello storage pool.
   3. Fare clic su Avanti.
   4. Opzionale: Selezionare una unità di espansione dall'elenco Unità di alloggiamento.
   5. Selezionare Crea storage pool protetto da SED.
   6. Selezionare uno o più dischi SED.
   7. Selezionare un tipo RAID.
   8. Fare clic su Avanti.
   9. Specificare la password di crittografia.
   10. Fare clic su Avanti.
   11. Fare clic su Crea.
       Il sistema crea lo storage pool sicuro SED.

Creazione di un volume statico sicuro SED

1. Aprire Archiviazione e snapshot.
2. Verificare che i dischi SED non siano inizializzati.
   1. Andare su Archiviazione > Dischi/VJBOD > Dischi.
   2. Selezionare un disco SED.
   3. Verificare che lo Stato SED sia "Non inizializzato".
   4. Ripetere i passaggi precedenti per ciascun disco SED.
3. Creare un volume statico con protezione SED.
   Nota

   In questo argomento vengono illustrati solo i passaggi minimi per creare un volume statico sicuro SED.
   Per istruzioni complete e dettagli sulla configurazione, vedere "Creare un volume statico con protezione SED" nella Guida dell'utente QTS.
   1. Andare su Archiviazione > Archiviazione/Snapshot.
   2. Fare clic su Crea > Nuovo volume.
      Viene visualizzata la Procedura guidata Crea volume.
   3. Selezionare Volume statico.
   4. Fare clic su Avanti.
   5. Opzionale: Selezionare una unità di espansione dall'elenco Unità di alloggiamento.
   6. Selezionare Creare un volume statico con protezione SED.
   7. Selezionare uno o più dischi SED.
   8. Selezionare un tipo RAID.
   9. Fare clic su Avanti.
   10. Specificare la password di crittografia.
   11. Fare clic su Avanti.
   12. Fare clic su Fine.
       Il sistema crea il volume statico sicuro SED.

Gestione SED

Azioni di volume statico e storage pool SED

Per eseguire le seguenti azioni, accedere a Archiviazione e snapshot > Archiviazione > Archiviazione/Snapshot, selezionare un pool o un volume SED, fare clic su Gestisci, quindi selezionare Azioni > Impostazioni SED.

Rimozione di uno volume statico o uno storage pool SED bloccato

1. Andare su Archiviazione e snapshot > Archiviazione > Archiviazione/Snapshot.
2. Selezionare uno storage pool o un volume statico SED bloccato.
   Nota

   I volumi statici sono disponibili solo in QTS.
3. Fare clic su Gestisci, quindi su Rimuovi.
   Viene visualizzata la finestra Rimozione guidata.
4. Selezionare un'opzione di rimozione.

   Opzione	Descrizione
   Sblocca e rimuovi pool, dati e chiave salvata	Questa opzioni sblocca i dischi SED nello storage pool o nel volume statico, quindi elimina tutti i dati. Lo storage pool o il volume statico viene rimosso dal sistema. Immettere la password di crittografia.
   Rimuovi pool senza sbloccarlo	Questa opzione rimuove lo storage pool o volume statico senza sbloccare i dischi. I dischi SED non possono essere utilizzati di nuovo fino a quando verrà eseguita una delle seguenti operazioni: Sbloccare i dischi. Accedere a Dischi/VJBOD, fare clic su Recupera, quindi selezionare Collega e Ripristina storage pool. Cancellare i dischi mediante Cancellazione SED.

5. Fare clic su Applica.

Il sistema rimuove il volume statico o lo storage pool SED bloccato.

Migrazione di uno storage pool protetto da SED su un nuovo NAS

I seguenti requisiti si applicano durante la migrazione di uno storage pool su un nuovo NAS.

• I due dispositivi NAS devono essere entrambi dotati di QTS o entrambi di QuTS hero. La migrazione tra QTS e QuTS hero non è possibile.
• La versione di QTS o QuTS hero in esecuzione sul nuovo NAS deve essere la stessa o più recente della versione in esecuzione sul NAS originale.

1. Sul NAS originale, andare su Archiviazione e snapshot > Archiviazione > Archiviazione/Snapshot.
2. Selezionare uno storage pool protetto da SED.
3. Fare clic su Gestisci.
   Viene visualizzata la finestra Gestione storage pool.
4. Fare clic su Azione e scegliere Disconnessione sicura del pool.
   
   Viene visualizzato un messaggio di conferma.
5. Fare clic su Sì.
   Lo stato dello storage pool cambia in "Scollegamento sicuro...".
   Dopo che il sistema ha terminato di scollegare il pool, il pool scompare da Archiviazione e snapshot.
6. Rimuovere le unità contenenti lo storage pool dal NAS.
7. Installare le unità nel nuovo NAS.
8. Sul nuovo NAS, passare a Archiviazione e snapshot > Archiviazione > Dischi/VJBOD.
9. Fare clic su Recupera, quindi selezionare Collega e Ripristina storage pool.
   Viene visualizzato un messaggio di conferma.
10. Immettere la password di crittografia.
    È necessario immettere questa password se si utilizzano unità con crittografia automatica (SED) con crittografia attivata.
11. Fare clic su Collega.
    Il sistema esegue la scansione dei dischi e rileva lo storage pool.
12. Fare clic su Applica.
    Lo storage pool viene visualizzato in Archiviazione e snapshot sul nuovo NAS.

Cancellazione di un disco mediante Cancellazione SED

Cancellazione SED cancella tutti i dati in un disco SED bloccato o sbloccato e rimuove la password di crittografia.

Per eseguire la Cancellazione SED, il disco non deve essere in uso dal sistema o non deve essere assegnato alcuno scopo (ad esempio, non deve trovarsi in uno storage pool o non deve essere configurato come disco di riserva). Verificare che il disco sia libero prima di eseguire la Cancellazione SED.

1. Andare su Archiviazione e snapshot > Archiviazione > Dischi/VJBOD > Dischi.
2. Selezionare un disco SED.
3. Fare clic su Azione, quindi selezionare Cancellazione SED.
   Nota

   Questa funzione è disponibile solo quando lo stato del tipo di disco utilizzato è "libero". Per controllare questo stato, andare su Archiviazione e snapshot> Archiviazione > Dischi/VJBOD > Dischi, individuare il disco nella tabella e cercare nella colonna "Tipo usato". Per i dettagli, vedere “Stati disco” nella Guida utente di QTS o nella Guida utente di QuTS hero.

   Viene visualizzata la finestra Cancellazione SED.
4. Immettere l'ID di sicurezza fisica (PSID) del disco.
   Suggerimento

   Generalmente, il PSID è riportato sull'etichetta del disco.
   
   Se il PSID non è reperibile, contattare il produttore del disco.
5. Fare clic su Applica.
   Il sistema cancella tutti i dati sul SED.

Stato SED

Per visualizzare lo stato di un SED, accedere a Archiviazione e snapshot > Archiviazione > Dischi/VJBOD > Dischi e fare clic su un SED installato.

Glossario