NSE ：如何在更换 NSE 备用驱动器时启用驱动器身份验证
执行
执行
适用场景
- NetApp 存储加密（ NSE ）
- ONTAP
问题描述
本文介绍用于分配替代自加密磁盘（ SED ）的驱动器所有权并重新设置替代驱动器密钥的操作步骤。
- 无论使用的密钥 ID 如何， NetApp 存储加密（ NSE ）驱动器始终都是加密的。
- 在NSE存储系统上更换硬盘时、 存储管理员 必须使用有效的密钥ID和身份验证密码短语手动重新为新备用驱动器设置密钥、以保护驱动器上的数据。
- 默认情况下，替换 SED 将 MSID （ Mfg 安全 ID ）设置为 0x0 ，并且驱动器未受到安全保护或锁定。
- 未锁定的驱动器或密钥 ID 为 0x0 的驱动器不需要密钥 ID 或密码短语身份验证即可访问数据。
- 使用当前密钥 ID （ ONTAP 8.3 及更高版本）重新为备用驱动器设置密钥并锁定驱动器（ ONTAP 8.3 及更低版本），以便在生产中使用该驱动器之前保护数据，这一点极为重要。