Jak używać dysków samoszyfrujących (SED) na serwerze NAS QNAP?

W tym samouczku przedstawiono dyski samoszyfrujące (SED) oraz sposoby ich wykorzystania i zarządzania nimi na serwerze NAS QNAP.

• Dyski samoszyfrujące (SED)
• Dlaczego warto korzystać z dysków SED?
• Typy dysków SED
• Tworzenie pamięci masowej SED
  • Tworzenie bezpiecznej puli pamięci SED
  • Tworzenie bezpiecznego woluminu statycznego SED
• Zarządzanie dyskami SED
  • Działania na puli pamięci SED i woluminach statycznych
  • Usuwanie zablokowanej puli pamięci SED lub zablokowanego woluminu statycznego SED
  • Migracja bezpiecznej puli pamięci SED na nowy serwer NAS
  • Wymazywanie dysku za pomocą funkcji Czyszczenie SED
• Status SED
• Glosariusz

Dyski samoszyfrujące (SED)

Dysk samoszyfrujący (SED) to dysk ze sprzętem szyfrującym wbudowanym w kontroler dysku. Dyski SED automatycznie szyfrują wszystkie dane podczas zapisu na dysku i odszyfrowują je podczas odczytu. Dane zapisane na dyskach SED są zawsze całkowicie zaszyfrowane przy użyciu klucza szyfrowania danych, który jest zapisany w sprzęcie dysku i nie jest dostępny dla systemu operacyjnego hosta ani nieautoryzowanych użytkowników. Klucz szyfrowania można również zaszyfrować za pomocą hasła podanego przez użytkownika, które umożliwia blokowanie i odblokowywanie dysku SED.

Ponieważ szyfrowanie i odszyfrowywanie są obsługiwane przez dysk, uzyskiwanie dostępu do danych na dyskach SED nie wymaga dodatkowych zasobów procesora na urządzeniu hosta. Ponadto w przypadku kradzieży lub utraty dysków SED zapisane na nich dane stają się niedostępne. Z tych względów dyski SED są często używane do przechowywania informacji poufnych.

Za pomocą dysków SED można tworzyć bezpieczne pule pamięci SED w systemach QTS i QuTS hero oraz bezpieczne woluminy statyczne SED w systemie QTS. Dysków SED można również używać do tworzenia zwykłych pul lub woluminów pamięci masowej, ale funkcja samoszyfrowania na tych dyskach jest wtedy wyłączona.

Dlaczego warto korzystać z dysków SED?

W wielu przedsiębiorstwach i organizacjach bezpieczeństwo przechowywanych danych jest niezwykle istotne, zwłaszcza w przypadku danych osobowych, takich jak informacje o kartach kredytowych i numery dokumentów tożsamości, lub tajemnic handlowych, takich jak projekty produktów i materiały stanowiące własność intelektualną.

Wyciek danych może oznaczać poważne konsekwencje dla przedsiębiorstwa lub organizacji. Oprócz ujawnienia informacji poufnych wyciek danych może również prowadzić do wyrządzenia szkód konsumentom i klientom, utraty przychodów oraz sankcji karnych.

W przypadku dysków SED szyfrowanie i deszyfrowanie całego dysku odbywają się w komponentach sprzętowych. Szyfrowanie sprzętowe jest bezpieczniejsze niż programowe ze względu na oddzielenie od systemu operacyjnego hosta. Ponadto w odróżnieniu od szyfrowania programowego szyfrowanie sprzętowe nie wymaga dodatkowych zasobów procesora. W przypadku kradzieży lub utraty dysku SED uzyskanie zrozumiałych informacji z tego dysku jest praktycznie niemożliwe.

Z tych powodów używanie dysków SED jest często wymagane ze względów bezpieczeństwa danych w procedurach przetargowych w administracji państwowej, a także w instytucjach opieki zdrowotnej oraz podmiotach świadczących usługi finansowe i bankowe.

Typy dysków SED

QNAP stosuje podział dysków SED oparty na specyfikacjach branżowych określonych przez organizację TCG (Trusted Computing Group). Obsługiwane typy dysków SED zostały wymienione w poniższej tabeli.

Aby sprawdzić typ zainstalowanego dysku SED, wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Dyski/VJBOD > Dyski i kliknij dysk SED.

Tworzenie pamięci masowej SED

Za pomocą dysków SED można tworzyć bezpieczne pule pamięci SED w systemach QTS i QuTS hero oraz bezpieczne woluminy statyczne SED w systemie QTS.

Tworzenie bezpiecznej puli pamięci SED

1. Otwórz sekcję Pamięć masowa i migawki.
2. Sprawdź, czy dyski SED są niezainicjowane.
   1. Wybierz kolejno Pamięć masowa > Dyski/VJBOD.
   2. Wybierz dysk SED.
   3. Sprawdź, czy w obszarze Status SED widnieje wartość „Niezainicjowany”.
   4. Powtórz powyższe kroki dla każdego dysku SED.
3. Utwórz bezpieczną pulę pamięci SED.
   Uwaga

   W tym temacie omówiono jedynie minimalny zakres procedury tworzenia bezpiecznej puli pamięci SED.
   Kompletne instrukcje i szczegółowe informacje dotyczące konfiguracji można znaleźć w sekcji „Tworzenie bezpiecznej puli pamięci SED” w następujących podręcznikach użytkownika:

   • Podręcznik użytkownika systemu QTS
   • Podręcznik użytkownika systemu QuTS hero
   1. Wybierz kolejno Pamięć masowa > Pamięć masowa/Migawki.
   2. Kliknij kolejno Utwórz > Nowa pula pamięci.
      Zostanie wyświetlony Kreator tworzenia puli pamięci.
   3. Kliknij przycisk Dalej.
   4. Opcjonalnie: Wybierz moduł rozszerzający z listy Obudowa.
   5. Wybierz pozycję Utwórz bezpieczną pulę pamięci SED.
   6. Wybierz co najmniej jeden dysk SED.
   7. Wybierz typ RAID.
   8. Kliknij przycisk Dalej.
   9. Podaj hasło szyfrowania.
   10. Kliknij przycisk Dalej.
   11. Kliknij pozycję Utwórz.
       System utworzy bezpieczną pulę pamięci SED.

Tworzenie bezpiecznego woluminu statycznego SED

1. Otwórz sekcję Pamięć masowa i migawki.
2. Sprawdź, czy dyski SED są niezainicjowane.
   1. Wybierz kolejno Pamięć masowa > Dyski/VJBOD > Dyski.
   2. Wybierz dysk SED.
   3. Sprawdź, czy w obszarze Status SED widnieje wartość „Niezainicjowany”.
   4. Powtórz powyższe kroki dla każdego dysku SED.
3. Utwórz bezpieczny wolumin statyczny SED.
   Uwaga

   W tym temacie omówiono jedynie minimalny zakres procedury tworzenia bezpiecznego woluminu statycznego SED.
   Kompletne instrukcje i szczegółowe informacje dotyczące konfiguracji można znaleźć w sekcji „Tworzenie bezpiecznego woluminu statycznego SED” w podręczniku użytkownika systemu QTS.
   1. Wybierz kolejno Pamięć masowa > Pamięć masowa/Migawki.
   2. Kliknij kolejno Utwórz > Nowy wolumin.
      Zostanie wyświetlony Kreator tworzenia woluminu.
   3. Wybierz pozycję Wolumin statyczny.
   4. Kliknij przycisk Dalej.
   5. Opcjonalnie: Wybierz moduł rozszerzający z listy Obudowa.
   6. Wybierz pozycję Utwórz bezpieczny wolumin statyczny SED.
   7. Wybierz co najmniej jeden dysk SED.
   8. Wybierz typ RAID.
   9. Kliknij przycisk Dalej.
   10. Podaj hasło szyfrowania.
   11. Kliknij przycisk Dalej.
   12. Kliknij pozycję Zakończ.
       System utworzy bezpieczny wolumin statyczny SED.

Zarządzanie dyskami SED

Działania na puli pamięci SED i woluminach statycznych

Aby wykonać następujące działania, wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Pamięć masowa/Migawki, wybierz pulę lub wolumin SED, kliknij opcję Zarządzaj, a następnie wybierz kolejno Działania > Ustawienia SED.

Usuwanie zablokowanej puli pamięci SED lub zablokowanego woluminu statycznego SED

1. Wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Pamięć masowa/Migawki.
2. Wybierz zablokowaną pulę pamięci SED lub zablokowany wolumin statyczny SED.
   Uwaga

   Woluminy statyczne są dostępne tylko w systemie QTS.
3. Kliknij pozycję Zarządzaj, a następnie kliknij pozycję Usuń.
   Zostanie otwarte okno Kreator usuwania.
4. Wybierz opcję usuwania.

   Opcja	Opis
   Odblokuj i usuń pulę, dane i zapisany klucz	Ta opcja umożliwia odblokowanie dysków SED w puli pamięci lub woluminie statycznym oraz usunięcie wszystkich danych. Nastąpi usunięcie puli pamięci lub woluminu statycznego z systemu. Musisz wprowadzić hasło szyfrowania.
   Usuń pulę bez odblokowywania	Ta opcja umożliwia usunięcie puli pamięci lub woluminu statycznego bez odblokowywania dysków. Dysków SED nie można używać do momentu wykonania jednego z następujących działań: Odblokuj dyski. Wybierz pozycję Dyski/VJBOD, kliknij opcję Odzyskaj, a następnie wybierz opcję Dołącz i odzyskaj pulę pamięci. Wymaż dyski za pomocą funkcji Czyszczenie SED.

5. Kliknij przycisk Zastosuj.

System usunie zablokowaną pulę pamięci SED lub zablokowany wolumin statyczny SED.

Migracja bezpiecznej puli pamięci SED na nowy serwer NAS

Migracja puli pamięci na nowy serwer NAS wymaga spełnienia następujących warunków.

• Na obu urządzeniach NAS musi być zainstalowany system QTS lub QuTS hero. Migracja między systemem QTS a systemem QuTS hero nie jest możliwa.
• Wersja systemu QTS lub QuTS hero zainstalowanego na nowym serwerze NAS musi być taka sama jak wersja systemu zainstalowanego na pierwotnym serwerze NAS lub od niej nowsza.

1. Na pierwotnym serwerze NAS wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Pamięć masowa/Migawki.
2. Wybierz bezpieczną pulę pamięci SED.
3. Kliknij pozycję Zarządzaj.
   Zostanie wyświetlone okno Zarządzanie pulą pamięci.
4. Kliknij opcję Działanie, a następnie wybierz opcję Bezpiecznie odłącz pulę.
   
   Zostanie wyświetlony komunikat z prośbą o potwierdzenie.
5. Kliknij przycisk Tak.
   Stan puli pamięci zmieni się na „Bezpieczne odłączanie...”.
   Odłączona pula zniknie z obszaru Pamięć masowa i migawki w systemie.
6. Usuń dyski zawierające tę pulę pamięci z serwera NAS.
7. Zainstaluj dyski na nowym serwerze NAS.
8. Na nowym serwerze NAS wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Dyski/VJBOD.
9. Kliknij pozycję Odzyskaj, a następnie wybierz opcję Dołącz i odzyskaj pulę pamięci.
   Zostanie wyświetlony komunikat z potwierdzeniem.
10. Wprowadź hasło szyfrowania.
    Hasło jest wymagane w przypadku używania dysków samoszyfrujących (SED) z włączonym szyfrowaniem.
11. Kliknij pozycję Dołącz.
    System przeskanuje dyski i wykryje pulę pamięci.
12. Kliknij przycisk Zastosuj.
    Pula pamięci pojawi się w obszarze Pamięć masowa i migawki na nowym serwerze NAS.

Wymazywanie dysku za pomocą funkcji Czyszczenie SED

Funkcja Czyszczenie SED umożliwia usunięcie wszystkich danych na zablokowanym lub odblokowanym dysku SED oraz hasła szyfrowania.

Aby skorzystać z funkcji Czyszczenie SED, dysk nie może być używany przez system ani nie może mieć przypisanego celu (na przykład nie może się znajdować w puli pamięci ani być dyskiem zapasowym). Funkcję Czyszczenie SED należy uruchamiać na nieużywanych dyskach.

1. Wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Dyski/VJBOD > Dyski.
2. Wybierz dysk SED.
3. Kliknij pozycję Działanie, a następnie wybierz opcję Czyszczenie SED.
   Uwaga

   Ta funkcja jest dostępna tylko wtedy, gdy dysk ma status „Wolny”. Aby sprawdzić status dysku, wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Dyski/VJBOD > Dyski, znajdź dysk w tabeli i sprawdź informacje w kolumnie „Użyty typ”. Szczegółowe informacje zawiera część „Statusy dysków” w Podręczniku użytkownika systemu QTS lub Podręczniku użytkownika systemu QuTS hero.

   Zostanie wyświetlone okno Czyszczenie SED.
4. Wprowadź identyfikator zabezpieczeń fizycznych dysku (PSID).
   Wskazówka

   Identyfikator PSID zwykle można odczytać z etykiety dysku.
   
   Jeśli nie możesz znaleźć identyfikatora PSID, skontaktuj się z producentem dysku.
5. Kliknij przycisk Zastosuj.
   System usunie wszystkie dane z dysku SED.

Status SED

Aby wyświetlić status dysku SED, wybierz kolejno Pamięć masowa i migawki > Pamięć masowa > Dyski/VJBOD > Dyski i kliknij zainstalowany dysk SED.

Glosariusz