Como utilizar unidades de encriptação automática (SEDs) no seu NAS da QNAP?

Este tutorial apresenta as unidades de encriptação automática (SEDs) e como utilizá-las e geri-las no seu NAS da QNAP.

• Unidades de encriptação automática (SEDs)
• Porquê utilizar SEDs?
• Tipos de SED
• Criação de armazenamento SED
  • Criação de um Pool de Armazenamento seguro SED
  • Criação de um Volume Estático seguro SED
• Gestão de SED
  • Pool de armazenamento SED e Ações de Volume Estático
  • Remoção de um Pool de armazenamento SED Bloqueado ou Volume Estático
  • Migração de um Pool de armazenamento seguro SED para um novo NAS
  • Apagar um disco usando Apagar SED
• Estado da SED
• Glossário

Unidades de encriptação automática (SEDs)

Uma unidade de encriptação automática (SED) é uma unidade com hardware de encriptação incorporado no controlador da unidade. As SEDs encriptam automaticamente todos os dados à medida que são escritos na unidade e desencriptam todos os dados à medida que são lidos na unidade. Os dados armazenados nas SEDs são sempre totalmente encriptados por uma chave de encriptação de dados, que é armazenada no hardware da unidade e não pode ser acedida pelo sistema operativo anfitrião ou por utilizadores não autorizados. A chave de encriptação também pode ser encriptada por uma palavra-passe de encriptação especificada pelo utilizador que permite que a SED seja bloqueada e desbloqueada.

Dado que a encriptação e desencriptação são realizadas pela unidade, o acesso aos dados nas SEDs não requer quaisquer recursos adicionais de CPU do dispositivo anfitrião. Os dados nas SEDs também ficam inacessíveis se as SEDs forem fisicamente roubadas ou perdidas. Por estes motivos, as SEDs são amplamente preferidas para o armazenamento de informação sensível.

Pode utilizar SEDs para criar pools de armazenamento seguro SED em QTS e QuTS hero e volumes estáticos seguros SED em QTS. Também pode utilizar SEDs para criar volumes ou pools de armazenamento regulares, mas a função de encriptação automática nas SEDs permaneceria desativada.

Porquê utilizar SEDs?

A segurança do armazenamento de dados é um assunto extremamente importante para muitas empresas e organizações, especialmente quando armazenam dados pessoais, como informações de cartões de crédito e números de documentos de identidade ou segredos industriais, por exemplo, planos e projetos de produtos e propriedade intelectual.

Se ocorrer uma fuga de dados, a empresa ou organização pode enfrentar graves consequências. Para além da exposição de informação sensível, uma fuga de dados também pode resultar em danos a clientes e consumidores, perda de receitas e sanções legais.

Dado que as SEDs utilizam encriptação de disco completo baseada em hardware, os processos de encriptação e os de desencriptação ocorrem no hardware do disco. Esta separação do sistema operativo anfitrião torna a encriptação de hardware mais segura do que a encriptação de software. Além disso, ao contrário da encriptação de software, a encriptação de hardware não requer recursos adicionais de CPU. Se uma SED for fisicamente roubada ou perdida, torna-se praticamente impossível obter informações inteligíveis a partir da SED.

Por estes motivos, as SEDs são frequentemente um requisito específico de segurança de dados em processos de licitação para agências governamentais, instituições de saúde e serviços financeiros e bancários.

Tipos de SED

A QNAP categoriza os tipos de SED de acordo com as especificações padronizadas da indústria definidas pelo Trusted Computing Group (TCG). Os tipos de SED suportados estão listados na tabela seguinte.

Para verificar o tipo SED de uma SED instalada, aceda a Armazenamento e Instantâneos > Armazenamento > Discos/VJBOD > Discos e clique numa SED.

Criação de armazenamento SED

Pode utilizar SEDs para criar pools de armazenamento seguro SED em QTS e QuTS hero e volumes estáticos seguros SED em QTS.

Criação de um Pool de Armazenamento seguro SED

1. Abra Armazenamento e Instantâneos.
2. Verifique se os discos SED estão "não inicializados".
   1. Aceda a Armazenamento > Discos/VJBOD.
   2. Selecione um disco SED.
   3. Verifique se o Estado SED é "Não inicializado".
   4. Repita os passos acima para cada disco SED.
3. Crie um pool de armazenamento seguro SED.
   Nota

   Este tópico abrange apenas os passos mínimos para criar um pool de armazenamento seguro SED.
   Para obter instruções completas e detalhes de configuração, consulte "Criação de um Pool de Armazenamento seguro SED" num dos seguintes guias de utilizador:

   • Guia do Utilizador do QTS
   • Guia do Utilizador do QuTS hero
   1. Aceda a Armazenamento > Armazenamento/Instantâneos.
   2. Clique em Criar > Novo pool de armazenamento .
      É exibido o Assistente para Criar Pool de Armazenamento.
   3. Clique em Seguinte.
   4. Opcional: Selecione uma unidade de expansão na lista Unidade do Gabinete.
   5. Selecione Criar pool de armazenamento seguro SED.
   6. Selecione um ou mais discos SED.
   7. Selecione um tipo de RAID.
   8. Clique em Seguinte.
   9. Especifique a palavra-passe de encriptação.
   10. Clique em Seguinte.
   11. Clique em Criar.
       O sistema cria o pool de armazenamento seguro SED.

Criação de um Volume Estático seguro SED

1. Abra Armazenamento e Instantâneos.
2. Verifique se os discos SED estão "não inicializados".
   1. Aceda a Armazenamento > Discos/VJBOD > Discos.
   2. Selecione um disco SED.
   3. Verifique se o Estado SED é "Não inicializado".
   4. Repita os passos acima para cada disco SED.
3. Crie um volume estático seguro SED
   Nota

   Este tópico abrange apenas os passos mínimos para criar um volume estático seguro SED.
   Para obter instruções completas e detalhes de configuração, consulte "Criação de um Volume Estático seguro SED" no Guia do Utilizador do QTS.
   1. Aceda a Armazenamento >Armazenamento/Instantâneos.
   2. Clique em Criar > Novo Volume.
      É exibido o Assistente para Criar Volume.
   3. Selecione Volume estático.
   4. Clique em Seguinte.
   5. Opcional: Selecione uma unidade de expansão na lista Unidade do Gabinete.
   6. Selecione Criar um volume estático seguro SED.
   7. Selecione um ou mais discos SED.
   8. Selecione um tipo de RAID.
   9. Clique em Seguinte.
   10. Especifique a palavra-passe de encriptação.
   11. Clique em Seguinte.
   12. Clique em Concluir.
       O sistema cria o volume estático seguro SED.

Gestão de SED

Pool de armazenamento SED e Ações de Volume Estático

Para executar as seguintes ações, aceda a Armazenamento e Instantâneos > Armazenamento > Armazenamento/Instantâneos, selecione um pool ou volume SED, clique em Gerir e selecione Ações > Definições SED.

Remoção de um Pool de armazenamento SED Bloqueado ou Volume Estático

1. Aceda a Armazenamento e Instantâneos > Armazenamento > Armazenamento/Instantâneos.
2. Selecione um pool de armazenamento SED bloqueado ou volume estático.
   Nota

   Os volumes estáticos só estão disponíveis no QTS.
3. Clique em Gerir e depois em Remover.
   Abre-se a janela Assistente de Remoção.
4. Selecione uma opção de remoção.

   Opção	Descrição
   Desbloquear e remover pool, dados e chave guardada	Esta opção desbloqueia os discos SED no pool de armazenamento ou volume estático e depois elimina todos os dados. O pool de armazenamento ou volume estático é removido do sistema. Deve introduzir a palavra-passe de encriptação.
   Remover o pool sem o desbloquear	Esta opção remove o pool de armazenamento ou volume estático sem desbloquear os discos. Os discos SED não podem ser utilizados novamente enquanto não realizar uma das seguintes ações: Desbloqueie os discos. Aceda a Discos/VJBOD, clique em Recuperar e selecione Anexar e Recuperar Pool de Armazenamento. Apagar um disco usando Apagar SED.

5. Clique em Aplicar.

O sistema remove o pool de armazenamento SED bloqueado ou volume estático.

Migração de um Pool de armazenamento seguro SED para um novo NAS

Os seguintes requisitos aplicam-se na migração de um pool de armazenamento para um novo NAS.

• Os dois dispositivos NAS devem estar ambos a executar o QTS ou ambos a executar o QuTS hero. A migração entre o QTS e o QuTS hero não é possível.
• A versão do QTS ou QuTS hero em execução no novo NAS deve ser a mesma ou mais recente do que a versão em execução no NAS original.

1. No NAS original, aceda a Armazenamento e Instantâneos > Armazenamento > Armazenamento/Instantâneos.
2. Selecione um pool de armazenamento seguro SED.
3. Clique em Gerir.
   Abre-se a janela Gestão do pool de armazenamento.
4. Clique em Ação e selecione Desanexar Pool com Segurança.
   
   É apresentada uma mensagem de confirmação.
5. Clique em Sim.
   O estado do pool de armazenamento muda para "A Desanexar em segurança...".
   Depois do sistema terminar a desanexação do pool, desaparece de Armazenamento e Instantâneos.
6. Remova as unidades que contêm o pool de armazenamento do NAS.
7. Instale as unidades no novo NAS.
8. No novo NAS, aceda a Armazenamento e Instantâneos > Armazenamento > Discos/VJBOD.
9. Clique em Recuperar e selecione Anexar e Recuperar Pool de Armazenamento.
   É exibida uma mensagem de confirmação.
10. Introduza a palavra-passe de encriptação.
    Deve introduzir esta palavra-passe se estiver a utilizar unidades de encriptação automática (SEDs) com encriptação ativada.
11. Clique em Anexar.
    O sistema pesquisa os discos e detecta o pool de armazenamento.
12. Clique em Aplicar.
    O pool de armazenamento aparece em Armazenamento e Instantâneos no novo NAS.

Apagar um disco usando Apagar SED

Apagar SED apaga todos os dados num disco SED bloqueado ou desbloqueado e remove a palavra-passe de encriptação.

Para executar a Apagar SED, o disco não deve estar a ser utilizado pelo sistema ou atribuído a qualquer finalidade (por exemplo, não deve estar num pool de armazenamento ou configurado como disco de reserva). Certifique-se de que o disco está livre antes de executar a Apagar SED.

1. Aceda a Armazenamento e Instantâneos > Armazenamento > Discos/VJBOD > Discos.
2. Selecione um disco SED.
3. Clique em Ação e selecione Apagar SED.
   Nota

   Esta função só está disponível quando o estado do tipo de disco utilizado é "Livre". Para verificar este estado, aceda a Armazenamento e Instantâneos > Armazenamento > Discos/VJBOD > Discos, localize o disco na tabela e procure na coluna "Tipo utilizado". Para obter mais detalhes, consulte "Estado dos discos" no Guia do Utilizador do QTS ou Guia do Utilizador do QuTS hero.

   Abre-se a janela Apagar SED.
4. Introduza o ID de Segurança Física do disco (PSID - Physical Security).
   Sugestão

   O PSID pode ser normalmente encontrado na etiqueta do disco.
   
   Se não encontrar o PSID, contacte o fabricante do disco.
5. Clique em Aplicar.
   O sistema apaga todos os dados na SED.

Estado da SED

Para verificar o estado de uma SED, aceda a Armazenamento e Instantâneos > Armazenamento > Discos/VJBOD > Discos e clique numa SED instalada.

Glossário