Cancella dati

Quando non hai più bisogno del dispositivo e vuoi restituirlo, cancella i dati dal dispositivo.

Cancellare i dati dal dispositivo

Cancella i dati rimanenti utilizzando la funzionalità di cancellazione sicura con un solo pulsante HPE nell'interfaccia iLO. Per ulteriori informazioni sulla procedura di cancellazione sicura, consulta la documentazione HPE.

Prima di iniziare

Molti dei prerequisiti elencati nella documentazione HPE precedente non sono pertinenti per il dispositivo appliance GDC air-gapped o sono gestiti da Google.

  • L'account amministratore dispone di tutti i privilegi e deve essere utilizzato per avviare la procedura di cancellazione sicura.
  • Il dispositivo ha già una licenza iLO Advanced.
  • Blocco della configurazione del server, crittografia Smart Array e crittografia Intel VROC non vengono utilizzati al momento nel dispositivo.
  • Il dispositivo non è un sistema c-Class e HPE Synergy.
  • Le unità di archiviazione utilizzate nel dispositivo sono unità nVME che supportano nVME FORMAT.
  • L'autenticazione della directory LDAP con lo schema esteso HPE non è in uso sul dispositivo.
  • Se l'opzione di cancellazione sicura non è disponibile, aggiorna il firmware iLO utilizzando la sezione seguente relativa all'aggiornamento del firmware.

Aggiorna il firmware

Se il pulsante di cancellazione sicura del dispositivo non è disponibile, aggiorna il firmware all'ultima versione:

  1. Scarica il file tar GDC.

  2. Estrai questo tar scaricato:

    tar -I pigz -xvf gdch.tar.gz -C GDC_ROOT

    Sostituisci GDC_ROOT con il percorso per estrarre il file tar.

  3. Scarica l'immagine di upgrade del firmware:

    ./gdcloud artifacts extract GDCH_ROOT/release/oci/ /FILE_PATH --image-name gdch-hpe-firmware/ilo:ilo5

    Sostituisci FILE_PATH con il percorso di una cartella appena creata.

  4. Utilizza il runbook di assistenza HPE all'indirizzo https://support.hpe.com/hpesc/public/docDisplay?docId=a00026171en_us&docLocale=en_US&page=GUID-85EB0D20-5FBC-4DD6-BCCF-73CC9F78BE52.html per aggiornare il firmware.

Ripristino dopo la cancellazione sicura

Esistono due modi per ripristinare l'interruttore:

  1. Utilizza il pulsante fisico sull'interruttore per ripristinarlo.

  2. Segui questo runbook per l'accesso alla console seriale.

    switch-86fe3e [standalone: master] > en
switch-86fe3e [standalone: master] # conf t
switch-86fe3e [standalone: master] (config) # reset factory
Warning - confirming will cause system reboot.
Type 'YES' to confirm reset: YES
Resetting and rebooting the system -- please wait...
HPE Management Console

Scollega i dispositivi di archiviazione che non devono essere cancellati

Se sono collegate altre unità, devi cancellarle se rimangono collegate. Queste unità potrebbero supportare o meno un metodo di sanificazione integrato. Pertanto, il loro stato dopo la procedura di cancellazione sicura non può essere garantito.

(Facoltativo) Configura gli avvisi SNMP, AlertMail o dell'API RESTful iLO

Se si verifica un errore durante la procedura di cancellazione sicura, viene registrata una voce IML. Gli avvisi inviano una notifica, consentendo un ripristino più rapido.

Avviare la procedura di cancellazione sicura

  1. Nell'interfaccia iLO, fai clic su Lifecycle Management e poi sulla scheda Decommission.
  2. Fai clic su Cancella sistema e conferma.

Raccogliere i log

Raccogli i log prodotti durante la procedura di cancellazione sicura e riporta il sistema a uno stato utilizzabile.

Ottenere di nuovo l'accesso all'interfaccia iLO

Se l'account amministratore non è stato modificato, puoi utilizzarlo per accedere all'interfaccia iLO e acquisire i log dell'ultima cancellazione sicura. In caso contrario, i log vengono persi quando la password iLO viene reimpostata.

Poiché la rotazione dell'account viene utilizzata nella maggior parte dei casi, iLO deve essere reimpostato. Reimposta iLO utilizzando l'utilità di configurazione iLO 5, come descritto all'indirizzo https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00026113en_us.

Se la password del BIOS è stata modificata, è possibile ripristinare l'intero sistema alle impostazioni di fabbrica utilizzando l'interruttore di manutenzione del sistema, come descritto all'indirizzo https://techlibrary.hpe.com/docs/iss/DL380_Gen10/setup_install/GUID-561C370B-8FA9-468E-9B0A-BDEE7F82927E.html.

Visualizzare il report

Se i log iLO sono ancora accessibili da quando il dispositivo è stato cancellato o se hai eseguito di nuovo la procedura di cancellazione sicura dopo aver riacquisito l'accesso a iLO, visualizza i log nell'interfaccia iLO nel seguente modo:

Vai a Gestione del ciclo di vita > Ritiro > Visualizza ultimo report di cancellazione.

Salva il report

  1. Vai a Gestione del ciclo di vita > Ritiro e fai clic sull'icona del documento con l'etichetta CSV.
  2. Fai clic su Salva e segui le istruzioni del browser per salvare il report di cancellazione sicura. Salva il report di cancellazione sicura come record in un sistema di monitoraggio per dimostrare che è stato completato.

Eliminare il report di cancellazione sicura

  1. Vai a Gestione del ciclo di vita > Ritiro > Visualizza ultimo report di cancellazione.
  2. Fai clic sull'icona del cestino.

Il log eventi, IML, il log di sicurezza e le impostazioni di configurazione effettuate fino a questo punto vengono ripristinati alle impostazioni di fabbrica predefinite. iLO potrebbe tentare un'operazione di ripristino automatico all'avvio.

Distruggere le YubiKey

Per cancellare i dati dal dispositivo:

  1. Rimuovi le YubiKey dal dispositivo.
  2. Distruggi le YubiKey seguendo la procedura della tua azienda per sanificare o distruggere i supporti fisici.