Quando já não precisar do dispositivo e quiser devolvê-lo, apague os dados do dispositivo.
Apague os dados do dispositivo
Apague todos os dados restantes através da funcionalidade de eliminação segura com um botão da HPE na interface iLO. Para mais informações sobre o procedimento de eliminação segura, consulte a documentação da HPE.
Antes de começar
Muitos dos pré-requisitos indicados na documentação da HPE anterior são irrelevantes para o dispositivo de appliance isolado do GDC ou geridos pela Google.
- A conta de administrador tem todos os privilégios e tem de ser usada para iniciar o processo de eliminação segura.
- O dispositivo já tem uma licença iLO avançada.
- De momento, o dispositivo não usa o bloqueio de configuração do servidor, a encriptação de matriz inteligente e a encriptação Intel VROC.
- O dispositivo não é um sistema HPE Synergy nem de classe c.
- As unidades de armazenamento usadas no dispositivo são unidades nVME que suportam o nVME FORMAT.
- A autenticação de diretório LDAP com o esquema expandido da HPE não está a ser usada no dispositivo.
- Se a opção de eliminação segura não estiver disponível, atualize o firmware do iLO através da secção de atualização do firmware que se segue.
Atualize o firmware
Se o botão de eliminação segura do dispositivo não estiver disponível, atualize o firmware para a versão mais recente:
Transfira o GDC tar.
Extraia este TAR transferido:
tar -I pigz -xvf gdch.tar.gz -C GDC_ROOT
Substitua
GDC_ROOT
pelo caminho para extrair o tar.Transfira a imagem de atualização do firmware:
./gdcloud artifacts extract GDCH_ROOT/release/oci/ /FILE_PATH --image-name gdch-hpe-firmware/ilo:ilo5
Substitua
FILE_PATH
pelo caminho para uma pasta criada recentemente.Use o manual de procedimentos de apoio técnico da HPE em https://support.hpe.com/hpesc/public/docDisplay?docId=a00026171en_us&docLocale=en_US&page=GUID-85EB0D20-5FBC-4DD6-BCCF-73CC9F78BE52.html para atualizar o firmware.
Reposição do interruptor após a eliminação segura
Existem duas formas de repor o interruptor:
- Use o botão físico no interruptor para repor o interruptor.
Siga este manual de procedimentos de acesso à consola série de comutação.
switch-86fe3e [standalone: master] > en switch-86fe3e [standalone: master] # conf t switch-86fe3e [standalone: master] (config) # reset factory Warning - confirming will cause system reboot. Type 'YES' to confirm reset: YES Resetting and rebooting the system -- please wait... HPE Management Console
Desligue os dispositivos de armazenamento que não devem ser apagados
Se estiverem ligadas unidades adicionais, tem de apagá-las se permanecerem ligadas. Estas unidades podem ou não suportar um método de limpeza integrado. Por conseguinte, não é possível garantir o respetivo estado após o procedimento de eliminação segura.
Configure opcionalmente alertas de SNMP, AlertMail ou API RESTful iLO
Se ocorrer um erro durante o processo de eliminação segura, é registada uma entrada IML. Os alertas enviam uma notificação, o que permite uma recuperação mais rápida.
Inicie o processo de eliminação segura
- Na interface iLO, clique em Lifecycle Management e, de seguida, no separador Decommission.
- Clique em Apagar sistema e confirme.
Recolha registos
Recolher os registos produzidos durante o procedimento de eliminação segura e repor o sistema num estado utilizável.
Recupere o acesso à interface iLO
Se a conta de administrador não for alterada, pode usá-la para aceder à interface iLO e adquirir os registos da última eliminação segura. Caso contrário, os registos são perdidos quando a palavra-passe do iLO é reposta.
Uma vez que a rotação de contas é usada na maioria dos casos, o iLO tem de ser reposto. Reponha o iLO através do utilitário de configuração do iLO 5, conforme descrito em https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00026113en_us.
Se a palavra-passe da BIOS tiver sido alterada, é possível repor todo o sistema para as definições de fábrica através do interruptor de manutenção do sistema, conforme descrito em https://techlibrary.hpe.com/docs/iss/DL380_Gen10/setup_install/GUID-561C370B-8FA9-468E-9B0A-BDEE7F82927E.html.
Veja o relatório
Se os registos do iLO ainda estiverem acessíveis desde que o dispositivo foi apagado ou se executou novamente o procedimento de eliminação segura depois de recuperar o acesso ao iLO, veja os registos na interface do iLO da seguinte forma:
Aceda a Gestão do ciclo de vida > Desativação > Ver último relatório de eliminação.
Guarde o relatório
- Aceda a Gestão do ciclo de vida > Desativação e clique no ícone de documento com a etiqueta CSV.
- Clique em Guardar e siga as instruções do navegador para guardar o relatório de eliminação segura. Guarde o relatório de eliminação segura como um registo num sistema de acompanhamento para mostrar que foi concluído.
Elimine o relatório de eliminação segura
- Aceda a Gestão do ciclo de vida > Desativação > Ver último relatório de eliminação.
- Clique no ícone de lixo.
O registo de eventos, o IML, o registo de segurança e as definições de configuração efetuadas até este ponto são repostos para as predefinições de fábrica. O iLO pode tentar uma operação de restauro automático quando é iniciado.
Destrua as YubiKeys
Para limpar os dados do dispositivo, siga estes passos:
- Remova as YubiKeys do dispositivo.
- Destrua as YubiKeys seguindo o processo da sua empresa para limpar ou destruir suportes físicos.