评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
功能特点及适用场景
OceanStor Dorado V6系列存储系统的数据擦除特性,实现硬盘数据永久擦除且无法恢复。
功能特点
- 擦除的数据无法恢复,有效保障信息安全。
- 支持三种数据擦除机制:
- block_erase:块级别数据擦除,同时擦除用户数据及映射关系。
- cryptographic_erase:对于加密硬盘,通过擦除安全密钥方式擦除用户数据及映射关系。
- overwrite:通过特定的十六进制数重复写入覆盖用户数据,达到擦除数据的目的。当前支持的overwrite标准包括“DoD 5220.22-M(E)”、“DoD 5220.22-M(ECE)”、“VSITR”和“Custom”。
- DoD 5220.22-M(E):DoD 5220.22-M标准。依次写入0x55、0xAA、伪随机数。
- DoD 5220.22-M(ECE):DoD 5220.22-M (ECE)标准。依次写入0x55、0xAA、伪随机数、伪随机数、0x55、0xAA、伪随机数。
- VSITR:VSITR标准。依次写入0x00、0xFF、0x00、0xFF、0x00、0xFF、伪随机数。
- Custom:用户自定义标准,可自定义设置写入的十六进制数以及写入次数。
硬盘数据擦除功能遵循DoD 5220.22-M(E)、DoD 5220.22-M(ECE)、VSITR标准和用户自定义实现,但未进行第三方数据擦除专业机构认证。如果客户需要第三方专业擦除认证资格,需购买第三方数据擦除专业服务进行数据擦除。
- 支持校验数据擦除结果。
适用场景
- 单盘数据擦除。进行单盘数据擦除时,支持以下两种擦除方式:
- 保留硬盘认证信息擦除
- 全盘擦除(不保留硬盘认证信息)
- 硬盘认证信息是华为存储系统识别和认证硬盘的信息。认证信息被擦除后,存储系统将无法识别该硬盘。
- 保留认证信息擦除后的硬盘可以再次使用,全盘擦除后的硬盘将无法继续使用。
- DeviceManager界面和CLI普通用户视图下执行的数据擦除操作均为保留认证信息擦除。
- 全盘擦除操作仅支持在CLI工程师视图下执行。
- 删除存储池时对存储池内所有硬盘进行数据擦除。具体操作请参考《基础存储业务配置指南》的“删除存储池”章节。
该操作不会擦除存储池中的故障硬盘。