適切な物理ディスクタイプの選択

ストレージアレイでディスクグループと仮想ディスクを作成できます。ストレージアレイで利用できる未設
定容量、空き容量、および既存ディスクプールから、仮想ディスクに割り当てる容量を選択する必要があり
ます。次に、仮想ディスクの基本的なパラメータ、およびオプションの詳細パラメータを定義します。
新しいさまざまな物理ディスクテクノロジーにより、単一のストレージアレイ内で、メディアタイプおよび
インタフェースタイプが異なる物理ディスクを混在させることが可能になりました。

自己暗号化ディスクでの物理ディスクセキュリティ

自己暗号化ディスク（SED）テクノロジーを使用すると、ストレージアレイから物理的に取り外された物理
ディスク上のデータへの不正アクセスを防ぐことができます。ストレージアレイにはセキュリティキーがあ
ります。自己暗号化ディスクは、正しいセキュリティキーが設定されたアレイを介してのみデータへのアク
セスを提供します。
自己暗号化ディスクまたはセキュリティ対応物理ディスクは、書き込み中にデータを暗号化し、読み取り中
にデータを復号化します。詳細については、オンラインヘルプのトピックを参照してください。
セキュアなディスクグループは、セキュリティ対応物理ディスクから作成できます。セキュリティ対応物理
ディスクからセキュアなディスクグループを作成する場合、そのディスクグループの物理ディスクのセキュ
リティは有効になります。セキュリティ対応物理ディスクのセキュリティが有効な場合、物理ディスクはデ
ータを読み書きするために RAID コントローラモジュールの正しいセキュリティキーを必要とします。スト
レージアレイ内のすべての物理ディスクと RAID コントローラモジュールは同じセキュリティキーを共有し
ます。共有されたセキュリティキーは物理ディスクへの読み書きアクセスを提供し、データを暗号化するた
めに各物理ディスク上の物理ディスク暗号化キーが使用されます。セキュリティ対応物理ディスクは、セキ
ュリティが有効になるまで他の物理ディスクのように動作します。
電源��オフになり、再びオンになると、必ずセキュリティが有効なすべての物理ディスクがセキュリティロ
ック状態に変わります。この状態では、正しいセキュリティキーが RAID コントローラモジュールによって提
供されるまでデータにアクセスできません。
物理ディスクのプロパティ ダイアログで、ストレージアレイの物理ディスクの自己暗号化ディスクステータ
スを確認できます。このステータス情報は、物理ディスクが次の状態であるかどうかを報告します。
•セキュリティ対応
•セキュア — セキュリティが有効または無効
•読み取り / 書き込みアクセス可能 — セキュリティがロックされている、またはアンロックされている
ストレージアレイのディスクグループの自己暗号化ディスクステータスを確認できます。このステータス情
報は、ストレージアレイが次の状態であるかどうかを報告します。
•セキュリティ対応
•セキュア
次の表では、ディスクグループのセキュリティステータスの解釈方法について説明します。
表4. ディスクグループのセキュリティステータスの解釈
セキュア セキュリティ対応 - はい セキュリティ対応 - いいえ
あり ディスクグループは SED 物理ディスク
のみで構成されており、セキュアな状態
です。
適用されません。SED 物理ディスクのみがセ
キュアな状態になります。
なし ディスクグループは SED 物理ディスク
のみで構成されており、セキュアでない
状態です。
ディスクグループは SED 物理ディスクのみ
で構成されていません。
80