PDF本項では、発生する可能性のある障害状況と、それぞれの状況に対応する手順について説明します。その他の状況は、検出または想定される可能性の高い状況として追加されます。サーバーを使用してディスクパーティションを復号化するクラスターノードが失われた場合は、障害ではありません。マシンの盗難、ハードウェアの障害、別の損失のシナリオが発生したのかは重要ではありません。ディスクは暗号化されて、回復不能とみなされます。サーバーに不正アクセスできた場合に備え、ディスクが回復不能なままにしておくことが懸命です。この状況から回復するには、ノードを再インストールするか、置き換えます。クライアントネットワーク接続が失われた場合のプランニング個々のノードに対してネットワーク接続が失われると、無人で起動できなくなります。ネットワーク接続が失われる可能性のある作業を計画している場合には、オンサイトの技術者に、手動で使用するパスフレーズを公開し、その後にキーを無効にしてローテーションすることができます。使用されているパスワードを表示します。1以下のコマンドでその値を無効にし、新しい起動時のパスフレーズを無作為に再生成します。ネットワーク接続の予期しない損失ネットワークが予期せず中断され、ノードが再起動する場合には、以下のシナリオを検討してください。いずれかのノードがまだオンラインのままである場合は、ネットワーク接続が復元されるまで再起動しないようにしてください。これは単一ノードクラスターには適用されません。ノードは、ネットワーク接続が復元されるまで、またはコンソールで設定したパスフレーズを手動で入力するまでノードはオフラインのままになります。ネットワークアクセスがないと起動できなくなります。ノードへのネットワークアクセスがないと、ノードの機能およびブート機能に影響を与えることが予想されます。ノードが手動の介入で起動されたとしても、ネットワークアクセスがないため、ノードは事実上役に立たなくなります。ネットワーク接続の手動による回復オンサイト技術者は、ネットワーク回復のために、やや複雑で手動での作業を多用するプロセスも利用できます。ヘッダーを抽出します。ロックダウンによっては、ディスクを削除してラボマシンにインストールする必要がある場合があります。ヘッダーを送信し、そのスタッフが復号化を実行します。他のリモート接続経由でそのネットワークにアクセス不可にする必要があります。同様に、技術者はこのネットワーク経由でリモートサーバーにパッチを適用して、ディスクを自動的に復号化できません。ファイルシステムはディスクを再インストールし、それらが提供するプレーンテキストのパスフレーズを手動で入力します。サーバーに直接アクセスしなくても、正常に起動します。インストールサイトからネットワークアクセスのある別のサイトにキー情報を転送する場合は注意して行ってください。ネットワーク接続が回復すると、暗号鍵がローテーションされます。ネットワーク接続の緊急復旧ネットワーク接続を手動で回復できない場合には、以下の手順を検討してください。ネットワーク接続を回復する他の方法が利用できる場合には、これらの手順は推奨されないことに注意してください。この方法は、信頼性の高い技術者のみが実行する必要があります。サーバーキー鍵情報をリモートサイトに送付することは、キー情報の違反とみなされ、すべてのサーバーでキーをもう一度生成して再暗号化する必要があります。この方法は、それ以外方法がない究極の場合に利用するようにしてください。その実行可能性を実証するための概念実証の回復方法として使用する必要があります。電力を供給し、サーバーをネットワーク接続のある場所に転送してディスクを起動および復号化し、サーバーをバッテリー電源のある元の場所に復元して操作を続行します。バックアップの手動パスフレーズを使用する場合は、障害が発生する前にこれを作成する必要があります。インストールと比較すると、より複雑になるので、同じ方法を使用する場合には、障害復旧プロセスも複雑になります。サーバーが一時的に使用できなくなると、次のような結果になります。ノードは、他のサーバーが利用可能な場合に通常通りに起動を続けます。新規ノードは、ネットワークセグメントが復元されるまでその暗号化キーを確立できません。この場合は、高可用性および冗長性を確保するために、地理的に離れた場所への接続を確保します。サーバーがすべて利用できる必要があるためです。つのクライアントに接続されている場合など、幅広いネットワークのハイブリッドモデルを検討する価値があります。このシナリオでは、新規クライアントが到達可能なサーバーのサブセットを使用して暗号鍵を設定できます。暗号鍵を設定して、後ほど完全なセットを使用して再確立できます。これには、手動による介入、またはより複雑な自動化のいずれかが必要になる場合があります。サーバーがなくなると、クライアントからも透過的に確認できます。一時的に障害が発生すると、ネットワークセグメントの損失と同じと考えることができます。サーバーが利用可能な限り、ディスクパーティションを復号化できます。これらのサーバーのいずれかが再びオンラインになるまで、新規クライアントは登録できません。サーバーの物理的な損失を軽減できます。キー情報のバックアップおよび復元プロセスが、権限のないアクセスから適切に保護されていることを確認します。サーバーの物理的な移動や関連データなど、承認されていないサードパーティーにキーが公開される可能性のある場合は、キーをすぐにローテーションします。サーバーのキーを再生成します。サーバーを使用してすべてのクライアントのキーを再生成します。元のキー情報を破棄します。マスター暗号化キーが公開されてしまうという意図しない状況を精査します。可能な場合は、ノードをオフラインにし、ディスクを再暗号化します。ヒント同じ物理ハードウェアへの再フォーマットおよび再インストールは時間がかかりますが、自動化およびテストが簡単です。お使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。linksプライバシーステートメントご利用条件すべてのポリシーとガイドラインデジタル・アクセシビリティ。