Oktatóanyag: Azure Data Box Disk kicsomagolása, csatlakoztatása és a zárolás feloldása
Cikk
Fontos
A Data Box Disk hardveres titkosítási támogatása jelenleg az USA, Európa és Japán régióiban érhető el.
A hardvertitkosítással rendelkező Azure Data Box-lemezhez SATA III-kapcsolat szükséges. Minden más kapcsolat, beleértve az USB-t is, nem támogatott.
Figyelemfelhívás
Ez a cikk az End Of Life (EOL) állapotú Linux-disztribúcióra, a CentOS-ra hivatkozik. Ennek megfelelően fontolja meg a használatot és a tervezést. További információ: CentOS End Of Life útmutató.
Az oktatóanyag az Azure Data Box Disk kicsomagolását, csatlakoztatását és a zárolás feloldását mutatja be.
Ebben az oktatóanyagban az alábbiakkal fog megismerkedni:
A Data Box Disk kicsomagolása.
Csatlakozás lemezekhez és a hozzáférési kulcs lekérése
Lemezek zárolásának feloldása Windows-ügyfélen
Lemezek zárolásának feloldása Linux-ügyfélen
Az Azure Data Box Disk kicsomagolása, csatlakoztatása és zárolásának feloldása
Megkapta a meghajtókat, és a portálon a feldolgozás Kézbesítve állapotra frissül.
Rendelkezik egy ügyfélszámítógéppel, amelyen telepítheti a Data Box Disk lemezzárolás-feloldó eszköz. Az ügyfélszámítógépnek a következőnek kell lennie:
A meghajtók kicsomagolásához kövesse az alábbi lépéseket.
A Data Box Disk-meghajtókat kisméretű dobozokban küldjük el. Nyissa ki a dobozt, és vegye ki a tartalmát. Ellenőrizze, hogy a doboz tartalmazza-e az 1–5 SSD-meghajtót, valamint meghajtónként egy USB-csatlakozókábelt. Vizsgálja meg, hogy a dobozon nincsenek-e illetéktelen felnyitás nyomai vagy látható sérülések.
Ha a csomagot illetéktelenül kinyitották vagy jelentős sérülések láthatók rajta, ne nyissa ki. Vegye fel a kapcsolatot a Microsoft támogatási szolgálatával, ahol szakembereink segíthetnek felmérni, hogy a meghajtók működőképes állapotban vannak-e, vagy esetleg küldenünk kell egy újabb csomagot.
Ellenőrizze, hogy a dobozon van-e egy átlátszó tartó egy fuvarlevélcímkével (az aktuális címke alatt) a visszaküldéshez. Ha a címke elveszett vagy sérült, az Azure Portalról letöltheti és kinyomtathatja.
Őrizze meg a dobozt és a térkitöltő anyagot a meghajtók visszaküldéséhez.
Lemezek csatlakoztatása
Fontos
A hardveres titkosítással rendelkező Azure Data Box-lemez csak Linux-alapú operációs rendszereken támogatott és tesztelt. Ha windowsos operációsrendszer-alapú eszközzel szeretné elérni a lemezeket, töltse le a Data Box Disk eszközkészletet , és futtassa a Data Box Disk SED Unlock eszközt.
A mellékelt USB-kábellel csatlakoztassa a lemezt egy támogatott verziót futtató Windows- vagy Linux-géphez. A támogatott operációsrendszer-verziókkal kapcsolatos további információkért lásd az Azure Data Box Disk rendszerkövetelményeit.
Csatlakoztassa a lemezeket egy támogatott verziót futtató Linux-alapú gazdagépen elérhető SATA-porthoz. A támogatott operációsrendszer-verziókkal kapcsolatos további információkért lásd az Azure Data Box Disk rendszerkövetelményeit.
A hozzáférési kulcs lekérése
Az Azure Portalon lépjen Data Box Disk-megrendeléséhez. Keressen rá az Általános > összes erőforrásra való navigálással, majd válassza ki a Data Box Disk Order parancsot. A hozzáférési kulcs másolásához kattintson a másolás ikonra. Ez a hozzáférési kulcs oldja fel a lemezek zárolását.
A meghajtók csatlakoztatásához és a zárolás feloldásához kövesse az alábbi lépéseket.
Az Azure Portalon lépjen Data Box Disk-megrendeléséhez. Keressen rá az Általános > összes erőforrásra való navigálással, majd válassza ki a Data Box Disk Order parancsot.
Töltse le a Data Box Disk Windows-ügyfélhez tartozó eszközkészletét. Ez az eszközkészlet 3 eszközt tartalmaz: a Data Box Disk lemezzárolás-feloldó, érvényesítési és másolásfelosztó eszközét.
Feljegyzés
A PowerShell ISE nem támogatott a Data Box Disk Toolshoz
Ehhez az eljáráshoz csak a Data Box Disk Unlock eszközre van szükség. A további lépések során a többi eszközt is használni fogjuk.
Csomagolja ki az eszközkészletet ugyanarra a számítógépre, amelyet az adatok másolásához fog használni.
Nyisson meg egy parancssori ablakot, vagy futtassa a Windows PowerShellt rendszergazdai jogosultsággal ugyanazon a számítógépen.
Ellenőrizze, hogy az ügyfélszámítógép megfelel-e a Data Box Unlock eszköz operációs rendszerének követelményeinek. Futtasson egy rendszerellenőrzést a kinyert Data Box Disk eszközkészletet tartalmazó mappában az alábbi példában látható módon.
.\DataBoxDiskUnlock.exe /SystemCheck
Az alábbi mintakimenet megerősíti, hogy az ügyfélszámítógép megfelel az operációs rendszer követelményeinek.
Futtassa DataBoxDiskUnlock.exe, és adja meg a hozzáférési kulcs lekérése szakaszban beszerzett jelszót . A hozzáférési kulcs paraméterértékként Passkey lesz elküldve az alábbi példában látható módon.
.\DataBoxDiskUnlock.exe /Passkey:<testPasskey>
A sikeres válasz tartalmazza a lemezhez rendelt meghajtóbetűjelet az alábbi példakimenetben látható módon.
Ismételje meg a zárolás feloldásának lépéseit minden alkalommal, amikor új lemezt kell behelyezni. Ha segítségre van szüksége a Data Box Disk feloldóeszközével kapcsolatban, használja a help következő mintakódban és példakimenetben látható parancsot.
.\DataBoxDiskUnlock.exe /help
A zárolás feloldása után megtekintheti a lemez tartalmát.
Feljegyzés
Ne formázza vagy módosítsa a lemez tartalmát vagy meglévő fájlstruktúráját.
Hajtsa végre a következő lépéseket a hardveresen titkosított Data Box-lemezek Linux-alapú gépeken való csatlakoztatásához és feloldásához.
A megbízható platformmodult (TPM) engedélyezni kell a SATA-alapú meghajtók linuxos rendszereiben. A TPM engedélyezéséhez 1 állítsa be libata.allow_tpm a GRUB-konfiguráció szerkesztésével az alábbi disztribúcióspecifikus példákban látható módon. További részleteket a Drive-Trust-Alliance nyilvános wiki webhelyen https://github.com/Drive-Trust-Alliance/sedutil/wikitalál.
Figyelmeztetés
A TPM engedélyezése egy eszközön újraindítást igényelhet.
Az alábbi példa a parancsot reboot tartalmazza. Győződjön meg arról, hogy a szkript futtatása előtt nem vesznek el adatok.
A SEDUtil egy külső segédprogram az öntitkosítási meghajtókhoz. Ezt a Microsoft nem kezeli. További információk, beleértve a segédprogram licencadatait is, a következő helyen https://sedutil.com/találhatók: .
Bontsa ki SEDUtil a helyi elérési utat a gépen, és hozzon létre egy szimbolikus hivatkozást a segédprogram elérési útjára az alábbi példával. Másik lehetőségként hozzáadhatja a segédprogram elérési útját a PATH környezeti változóhoz.
chmod +x /path/to/sedutil-cli
#add a symbolic link to the extracted sedutil tool
sudo ln -s /path/to/sedutil-cli /usr/bin/sedutil-cli
A sedutil-cli –scan parancs felsorolja a kiszolgálóhoz csatlakoztatott összes meghajtót. A parancs disztribúciós agnosztikus.
sudo sedutil-cli --scan
Az alábbi példakimenet megerősíti, hogy az ellenőrzés sikeresen befejeződött.
Az Azure-lemezek az alábbi paranccsal azonosíthatók. A lemez sorozatszámai a következő paranccsal ellenőrizhetők egy köteten.
sedutil-cli --query <volume>
Futtassa a Data Box Disk Unlock segédprogramot az előző lépésben kinyert Linux-eszközkészletből. Adja meg a hozzáférési kulcsot a Csatlakozás lemezekhez szakaszból beszerzett Azure Portalról. Igény szerint megadhatja a feloldani kívánt BitLocker titkosított kötetek listáját. A hozzáférési kulcsot és a kötetlistát az alábbi példában látható egyetlen idézőjelen belül kell megadni.
chmod +x DataBoxDiskUnlock
#add a symbolic link to the downloaded DataBoxDiskUnlock tool
sudo ln -s /path/to/DataBoxDiskUnlock /usr/bin/DataBoxDiskUnlock
sudo ./DataBoxDiskUnlock /Passkey:<'passkey'> /SerialNumbers:<'serialNumber1,serialNumber2'> /SED
Az alábbi példakimenet azt jelzi, hogy a kötet feloldása sikeresen megtörtént. A csatlakoztatási pont abban a kötetben is megjelenik, amelyben az adatok másolhatók.
Fontos
Ismételje meg a lépéseket a lemez zárolásának feloldásához a jövőbeli lemez-újratelepítésekhez.
A súgókapcsolót akkor használhatja, ha további segítségre van szüksége a Data Box Disk Unlock segédprogrammal kapcsolatban az alábbi példában látható módon.
sudo ./DataBoxDiskUnlock /Help
Az alábbi képen a mintakimenet látható.
A lemez feloldása után a csatlakoztatási pontra léphet, és megtekintheti a lemez tartalmát. Most már készen áll arra, hogy a kívánt céladattípus alapján mappákba másolja az adatokat.
Miután befejezte az adatok lemezre másolását, az alábbi paranccsal távolítsa el biztonságosan a lemezt.
Az öntitkosítási lemezek Windows-alapú gépek használatával történő feloldásához hajtsa végre az alábbi lépéseket.
Töltse le a Data Box Disk eszközkészletet Windows-ügyfelek számára, és bontsa ki ugyanarra a számítógépre. Bár az eszközkészlet négy eszközt tartalmaz, csak a Data Box SED Unlock eszközt használják hardveresen titkosított lemezekhez.
Csatlakoztassa a Data Box Disket egy elérhető SATA 3-kapcsolathoz a Windows-alapú gépen.
A parancssor vagy a PowerShell használatával futtassa az alábbi parancsot az öntitkosítási lemezek feloldásához.
Az alábbi példakimenet megerősíti, hogy a lemez feloldása sikeresen megtörtént.
A meghajtók kiadása előtt győződjön meg arról, hogy biztonságosan eltávolítja a meghajtókat.
Ha problémákat tapasztal a lemezek feloldása során, tekintse meg a hibaelhárítási problémákról szóló cikket.
Hajtsa végre a következő lépéseket a szoftveresen titkosított Data Box-lemezek Linux-alapú gépeken való csatlakoztatásához és feloldásához.
Az Azure Portalon lépjen az Általános > eszközadatok elemre.
Töltse le a Data Box Disk eszközkészletet. Bontsa ki és másolja a Data Box Disk Unlock segédprogramot a számítógép egy helyi elérési útjára.
Lépjen a Data Box Disk eszközkészletet tartalmazó mappára. Nyisson meg egy terminálablakot a Linux-ügyfélen, és módosítsa a fájlengedélyeket a végrehajtás engedélyezéséhez az alábbi példában látható módon:
chmod A parancs végrehajtása után ellenőrizze, hogy a fájlengedélyek módosultak-e a parancs futtatásával, ls ahogyan az az alábbi mintakimenetben látható.
[user@localhost Downloads]$ chmod +x DataBoxDiskUnlock
[user@localhost Downloads]$ chmod +x DataBoxDiskUnlock_Prep.sh
[user@localhost Downloads]$ ls -l
-rwxrwxr-x. 1 user user 1152664 Aug 10 17:26 DataBoxDiskUnlock
-rwxrwxr-x. 1 user user 795 Aug 5 23:26 DataBoxDiskUnlock_Prep.sh
Hajtsa végre a következő szkriptet a Data Box Disk Unlock bináris fájljainak telepítéséhez. A parancs rootként való futtatásához használja a következőt: sudo. A terminálon nyugtázás jelenik meg, amely értesíti Önt a sikeres telepítésről.
sudo ./DataBoxDiskUnlock_Prep.sh
A szkript ellenőrzi, hogy az ügyfélszámítógép támogatott operációs rendszert futtat-e a mintakimenetben látható módon.
[user@localhost Documents]$ sudo ./DataBoxDiskUnlock_Prep.sh
OS = CentOS Version = 6.9
Release = CentOS release 6.9 (Final)
Architecture = x64
The script will install the following packages and dependencies.
epel-release
dislocker
ntfs-3g
fuse-dislocker
Do you wish to continue? y|n :|
A telepítés folytatásához írja be a következőt: y. A szkript a következő csomagokat telepíti:
epel-release – Az alábbi három csomagot tartalmazó adattár.
dislocker and fuse-dislocker – Segédprogramok a BitLocker titkosított lemezek visszafejtéséhez.
ntfs-3g – Az NTFS-kötetek csatlakoztatását segítő csomag.
Az értesítés megjelenik a terminálban, hogy tájékoztassa Önt a csomagok sikeres telepítéséről.
Dependency Installed: compat-readline5.x86 64 0:5.2-17.I.el6 dislocker-libs.x86 64 0:0.7.1-8.el6 mbedtls.x86 64 0:2.7.4-l.el6 ruby.x86 64 0:1.8.7.374-5.el6
ruby-libs.x86 64 0:1.8.7.374-5.el6
Complete!
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Remove Process
Resolving Dependencies
Running transaction check
Package epel-release.noarch 0:6-8 will be erased Finished Dependency Resolution
Dependencies Resolved
Package Architecture Version Repository Size
Removing: epel-release noarch 6-8 @extras 22 k
Transaction Summary
Remove 1 Package(s)
Installed size: 22 k
Downloading Packages:
Running rpmcheckdebug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Erasing : epel-release-6-8.noarch
Verifying : epel-release-6-8.noarch
Removed:
epel-release.noarch 0:6-8
Complete!
Dislocker is installed by the script.
OpenSSL is already installed.
Futtassa a Data Box Disk Unlock eszközt, és adja meg az Azure Portalról lekért jelszót. Igény szerint adja meg a feloldáshoz szükséges BitLocker titkosított sorozatszámok listáját. A hozzáférési kulcsot és a sorozatszámokat az ábrán látható módon egyetlen idézőjelben kell tárolni.
sudo ./DataBoxDiskUnlock /PassKey:'<Passkey from Azure portal>'
/SerialNumbers: '22183820683A;221838206839'
Az alábbi mintakimenet megerősíti, hogy a kötet feloldása sikeresen megtörtént. A csatlakoztatási pont abban a kötetben is megjelenik, amelyben az adatok másolhatók.
Ismételje meg a zárolás feloldásának lépéseit minden alkalommal, amikor új lemezt kell behelyezni. help A Data Box Disk feloldóeszközével kapcsolatos további segítségért használja a parancsot.
sudo //DataBoxDiskUnlock /Help
A mintakimenet alább látható.
[user@localhost Downloads]$ DataBoxDiskUnlock /Help
START: Wed Apr 10 12:35:21 2024
DataBoxDiskUnlock is an utility managed by Microsoft which provides a convenient way to unlock BitLocker
and self-encrypted Data Box disks ordered through Azure portal.
More details available at https://learn.microsoft.com/en-us/azure/databox/data-box-disk-deploy-set-up
-----------------------------------------------------
USAGE:
Example: sudo DataBoxDiskUnlock /PassKey:'passkey'
Example: sudo DataBoxDiskUnlock /PassKey:'passkey' /Volumes:'/dev/sdb;/dev/sdc'
Example: sudo DataBoxDiskUnlock /PassKey:'passkey' /SerialNumbers:'20032613084B'
Example: sudo DataBoxDiskUnlock /PassKey:'passkey' /Volumes:'/dev/sdb' /SED
Example: sudo DataBoxDiskUnlock /PassKey:'passkey' /SerialNumbers:'20032613084B;214633033214' /SED
Example: sudo DataBoxDiskUnlock /Help
Example: sudo DataBoxDiskUnlock /Unmount
Example: sudo DataBoxDiskUnlock /Rescan /Volumes:'/dev/sdb;/dev/sdc'
/PassKey : This option takes a passkey as input and unlocks all of your disks.
Get the passkey from your Data Box Disk order in Azure portal.
/Volumes : This option is used to input a list of volumes.
/SerialNumbers : This option is used to input a list of serial numbers.
/Sed : This option is used to unlock or unmount Self-Encrypted drives (hardware encryption).
Volumes or Serial Numbers is a mandatory field when /SED flag is used.
/Help : This option provides help on the tool usage and examples.
/Unmount : This option unmounts all the volumes mounted by this tool.
/Rescan : Perform SATA controller reset to repair the SATA link speed for specific volumes.
-----------------------------------------------------
A lemez feloldása után a csatlakoztatási pontra léphet, és megtekintheti a lemez tartalmát. Most már készen áll az adatok másolására a BlockBlob vagy a PageBlob mappába.
Feljegyzés
Ne formázza vagy módosítsa a lemez tartalmát vagy meglévő fájlstruktúráját.
Miután a szükséges adatokat átmásolta a lemezre, az alábbi paranccsal távolítsa el biztonságosan a lemezt.
A lemezek zárolásának Windows-ügyfélen történő feloldásához nyisson meg egy parancssori ablakot, vagy futtassa a Windows PowerShellt rendszergazdai jogosultsággal ugyanazon a számítógépen:
Írja be a következő parancsot abba a mappába, ahol a Data Box Disk lemezzárolás-feloldó eszköze telepítve van.
.\DataBoxDiskUnlock.exe
Kérje le a hozzáférési kulcsot az Általános > eszközadatokból az Azure Portalon, és adja meg itt. Megjelenik a meghajtóhoz rendelt betűjel.
A lemezek zárolásának Linux-ügyfélen történő feloldásához nyisson meg egy terminált. Lépjen abba a mappába, amelybe letöltötte a szoftvert. Írja be a következő parancsot a fájlengedélyek módosításához, hogy futtathassa a fájlokat:
Futtassa a szkriptet a szükséges bináris fájlok telepítéséhez.
sudo ./DataBoxDiskUnlock_Prep.sh
Futtassa a Data Box Disk lemezzárolás-feloldó eszközt. Kérje le a hozzáférési kulcsot az Általános > eszközadatokból az Azure Portalon, és adja meg itt. Ha szeretné, szimpla idézőjelek között megadhatja azon BitLocker által titkosított kötetek listáját, amelyek zárolását fel szeretné oldani.
sudo ./DataBoxDiskUnlock /PassKey:'<passkey>'
Ismételje meg a zárolás feloldásának lépéseit minden alkalommal, amikor új lemezt kell behelyezni. Amennyiben segítségre van szüksége a Data Box Disk zárolásának feloldására szolgáló eszköz használatához, használja a súgó parancsot.
A zárolás feloldása után megtekintheti a lemez tartalmát.
