Quando você não precisar mais do dispositivo e quiser devolvê-lo, apague os dados dele.
Apagar dados do dispositivo
Apague os dados restantes usando o recurso de exclusão segura com um botão do HPE na interface iLO. Para mais informações sobre o procedimento de exclusão segura, consulte a documentação da HPE.
Antes de começar
Muitos dos pré-requisitos listados na documentação da HPE anterior são irrelevantes para o dispositivo isolado do GDC ou gerenciados pelo Google.
- A conta de administrador tem todos os privilégios e precisa ser usada para iniciar o processo de exclusão segura.
- O dispositivo já tem uma licença avançada do iLO.
- No momento, o bloqueio de configuração do servidor, a criptografia Smart Array e a criptografia Intel VROC não são usados no dispositivo.
- O dispositivo não é um sistema c-Class e HPE Synergy.
- As unidades de armazenamento usadas no dispositivo são unidades nVME compatíveis com o FORMATO nVME.
- A autenticação de diretório LDAP com o esquema estendido da HPE não está em uso no dispositivo.
- Se a opção de exclusão segura não estiver disponível, atualize o firmware do iLO usando a seção a seguir.
Atualizar o firmware
Se o botão de limpeza segura do dispositivo não estiver disponível, atualize o firmware para a versão mais recente:
Faça o download do GDC tar.
Extraia o arquivo tar baixado:
tar -I pigz -xvf gdch.tar.gz -C GDC_ROOT
Substitua
GDC_ROOT
pelo caminho para extrair o tar.Faça o download da imagem de upgrade do firmware:
./gdcloud artifacts extract GDCH_ROOT/release/oci/ /FILE_PATH --image-name gdch-hpe-firmware/ilo:ilo5
Substitua
FILE_PATH
pelo caminho de uma pasta recém-criada.Use o runbook de suporte da HPE em https://support.hpe.com/hpesc/public/docDisplay?docId=a00026171en_us&docLocale=en_US&page=GUID-85EB0D20-5FBC-4DD6-BCCF-73CC9F78BE52.html para atualizar o firmware.
Redefinir a chave após a limpeza segura
Há duas maneiras de redefinir o interruptor:
- Use o botão físico no interruptor para redefini-lo.
Siga este Runbook de troca de acesso ao console serial.
switch-86fe3e [standalone: master] > en switch-86fe3e [standalone: master] # conf t switch-86fe3e [standalone: master] (config) # reset factory Warning - confirming will cause system reboot. Type 'YES' to confirm reset: YES Resetting and rebooting the system -- please wait... HPE Management Console
Desconecte os dispositivos de armazenamento que não devem ser apagados.
Se outros drives estiverem conectados, eles também precisam ser apagados. Essas unidades podem ou não ser compatíveis com um método de limpeza integrado. Portanto, não é possível garantir o estado deles após o procedimento de exclusão segura.
Configure alertas de SNMP, AlertMail ou API RESTful do iLO (opcional)
Se ocorrer um erro durante o processo de exclusão segura, uma entrada do IML será registrada. Os alertas enviam uma notificação, permitindo uma recuperação mais rápida.
Iniciar o processo de exclusão segura
- Na interface do iLO, clique em Lifecycle Management e na guia Desativação.
- Clique em Apagar sistema e confirme.
Coletar registros
Reúna os registros produzidos durante o procedimento de exclusão segura e coloque o sistema de volta em um estado utilizável.
Recuperar o acesso à interface do iLO
Se a conta de administrador não tiver sido alterada, use-a para acessar a interface do iLO e adquirir os registros da última exclusão segura. Caso contrário, os registros serão perdidos quando a senha do iLO for redefinida.
Como a rotação de contas é usada na maioria dos casos, o iLO precisa ser redefinido. Redefina o iLO usando o utilitário de configuração do iLO 5, conforme descrito em https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00026113en_us.
Se a senha da BIOS tiver sido alterada, todo o sistema poderá ser redefinido para as configurações de fábrica usando a chave de manutenção do sistema, conforme descrito em https://techlibrary.hpe.com/docs/iss/DL380_Gen10/setup_install/GUID-561C370B-8FA9-468E-9B0A-BDEE7F82927E.html.
Ver o relatório
Se os registros do iLO ainda estiverem acessíveis desde que o dispositivo foi apagado ou se você executou o procedimento de exclusão segura novamente depois de recuperar o acesso ao iLO, consulte os registros na interface do iLO da seguinte maneira:
Acesse Gerenciamento do ciclo de vida > Desativação > Ver o último relatório de exclusão.
Salvar o relatório
- Acesse Gerenciamento do ciclo de vida > Desativação e clique no ícone de documento com o rótulo CSV.
- Clique em Salvar e siga as instruções do navegador para salvar o relatório de exclusão segura. Salve o relatório de exclusão segura como um registro em um sistema de rastreamento para mostrar que ele foi concluído.
Excluir o relatório de exclusão segura
- Acesse Gerenciamento do ciclo de vida > Desativação > Ver o último relatório de exclusão.
- Clique nesse ícone.
O registro de eventos, o IML, o registro de segurança e as configurações de configuração feitas até esse ponto são redefinidos para as configurações padrão de fábrica. O iLO pode tentar uma operação de restauração automática quando for iniciado.
Destruir YubiKeys
Para limpar os dados do dispositivo, siga estas etapas:
- Remova as YubiKeys do dispositivo.
- Siga o processo da sua empresa para higienizar ou destruir mídias físicas.